साइनिंगहब v8.6.8 के लॉगिन तंत्र में रेट लिमिटिंग की कमी हमलावरों को ब्रूट फोर्स हमले के माध्यम से प्रमाणीकरण को बायपास करने की अनुमति देती है।
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
साइनिंगहब v8.6.8 के लॉगिन तंत्र में रेट लिमिटिंग की कमी हमलावरों को ब्रूट फोर्स हमले के माध्यम से प्रमाणीकरण को बायपास करने की अनुमति देती है।
# परामर्श CVE-2025-56221 का विवरण, Ascertia SigningHub में एक प्रमाणीकरण दर-सीमा (rate-limiting) दोष, जो ब्रूट-फोर्स हमलों की अनुमति देता है, प्रभावित संस्करणों और शमन मार्गदर्शन के साथ।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।