Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
CVE-2025-66838 — CVE-2025-66838 का दस्तावेज़ीकरण: ARIS फ़ाइल अपलोड API में एक दर-सीमित भेद्यता जो प्रमाणित दूरस्थ हमलावरों को तीव्र फ़ाइल अपलोड के माध्यम से सेवा अस्वीकार करने की अनुमति देती है। | Kitploit
उपकरण/GitHubGitHub/saykino/cve-2025-66838
भेद्यता विश्लेषणवेब सुरक्षागलत कॉन्फ़िगरेशनAPI सुरक्षा
GitHubsaykino/cve-2025-66838

CVE-2025-66838

CVE-2025-66838 का दस्तावेज़ीकरण: ARIS फ़ाइल अपलोड API में एक दर-सीमित भेद्यता जो प्रमाणित दूरस्थ हमलावरों को तीव्र फ़ाइल अपलोड के माध्यम से सेवा अस्वीकार करने की अनुमति देती है।

रिपॉजिटरी देखें
7 महीने पहलेअभी तक समीक्षित नहीं

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें

CVE-2025-66838 रेट लिमिटिंग का अभाव - फ़ाइल अपलोड

विवरण

एक हमलावर सेवा से इनकार करने के लिए तेज़ी से बड़ी मात्रा में फ़ाइलें अपलोड कर सकता है


CVSS स्कोर: 6.5 (मध्यम)


हमले का प्रकार

  • दूरस्थ (प्रमाणित)

प्रभावित संस्करण

  • <= 10.0.23.0.3587512 से पहले के संस्करण

उत्पाद का विक्रेता

  • software ag

प्रभावित उत्पाद कोड बेस

  • ARIS

प्रभावित घटक

  • फ़ाइल अपलोड API.

शमन

  • अपलोड API पर रेट लिमिट लागू करें।

भेद्यता विवरण

  • फ़ाइल अपलोड कार्यक्षमता किसी भी रेट लिमिटिंग या थ्रॉटलिंग को लागू नहीं करती है, जिससे उपयोगकर्ता असीमित दर पर फ़ाइलें अपलोड कर सकते हैं। एक हमलावर इस व्यवहार का फायदा उठाकर तेज़ी से बड़ी मात्रा में फ़ाइलें अपलोड कर सकता है, जिससे संभावित रूप से संसाधनों की कमी जैसे डिस्क स्थान का ह्रास, सर्वर लोड में वृद्धि, या प्रदर्शन में गिरावट हो सकती है।

स्थिर संस्करण

  • 10.0.23.0.3587512 से बाद के संस्करण

द्वारा खोजा गया:

  • यज़ान अबू-नादी
टूल डाउनलोड करें