CVE-2025-56224 — दस्तावेज़ Ascertia SigningHub में OTP सत्यापन बायपास भेद्यता का वर्णन करता है, जो हमलावरों को OTP कोड ब्रूट-फोर्स करने और मोबाइल नंबरों की नकल करने की अनुमति देता है। इसमें CVSS स्कोर, प्रभावित संस्करण और शमन सलाह शामिल है। | Kitploit

साझा करें

CVE-2025-56224 (OTP) सत्यापन बाईपास

विवरण

एक हमलावर किसी अन्य उपयोगकर्ता के मोबाइल नंबर का प्रतिरूपण कर सकता है और OTP कोड जाने बिना नंबर सत्यापित करने के लिए इस भेद्यता का उपयोग कर सकता है।

CVSS स्कोर: 8.1 (उच्च)

हमले का प्रकार

दूरस्थ (प्रमाणित)

प्रभावित संस्करण

<= 8.6.8 से पहले के संस्करण

उत्पाद का विक्रेता

Ascertia

प्रभावित उत्पाद कोड बेस

SigningHub

प्रभावित घटक

मोबाइल नंबर सत्यापन फ़ंक्शन।

शमन उपाय

यदि प्रयासों की संख्या एक निश्चित मान से अधिक हो जाती है तो OTP कोड रद्द करें।

भेद्यता विवरण

एप्लिकेशन वन-टाइम पासवर्ड (OTP) सत्यापन एंडपॉइंट पर उचित दर सीमा लागू नहीं करता है। यह एक हमलावर को बिना किसी प्रतिबंध के OTP कोड को स्वचालित और ब्रूट-फोर्स करने की अनुमति देता है। तीव्र उत्तराधिकार में OTP अनुमानों की उच्च मात्रा भेजकर, एक हमलावर संभावित रूप से मोबाइल नंबर के OTP सत्यापन तंत्र को बाईपास कर सकता है।

फिक्स्ड संस्करण

8.6.8 के बाद के संस्करण

खोजकर्ता:

यज़ान अबू-नादी