CVE-2025-56219 रेट लिमिटिंग का अभाव – Add User API

विवरण

एक हमलावर कम समय में बड़ी संख्या में उपयोगकर्ता (Users) बनाने की प्रक्रिया को स्वचालित कर सकता है, जिससे DoS (सेवा से वंचित) उत्पन्न हो सकती है।

---

CVSS स्कोर: 7.1 (उच्च)

---

हमले का प्रकार

• रिमोट (प्रमाणित)

---

प्रभावित संस्करण

• <= 8.6.8 से पहले के संस्करण

---

उत्पाद का विक्रेता

• Ascertia

---

प्रभावित उत्पाद कोड बेस

• SigningHub

---

प्रभावित घटक

• Add User API.

---

शमन उपाय

• Add User API के लिए रेट-लिमिट लागू करें।

---

भेद्यता विवरण

• एप्लिकेशन उपयोगकर्ताओं को बिना किसी रेट लिमिटिंग या थ्रॉटलिंग के नए उपयोगकर्ता खाते जोड़ने की अनुमति देता है। यह दोष एक हमलावर को कम समय में बड़ी संख्या में उपयोगकर्ता खातों के निर्माण को स्वचालित करने में सक्षम बनाता है, जिससे संभावित रूप से संसाधनों की कमी, डेटाबेस का विस्तार, या सेवा से वंचित (DoS) हो सकती है।

---

स्थिर संस्करण

• 8.6.8 के बाद के संस्करण

---

खोजकर्ता:

• यज़ान अबू-नादी