Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2025-54320 — Proof-of-concept per CVE-2025-54320: una vulnerabilità di email bombing nell'API Invite User di Ascertia SigningHub dovuta a una mancanza di limitazione delle richieste, che consente a utenti remoti autenticati di inondare le caselle di posta dei destinatari. | Kitploit
Strumenti/GitHubGitHub/saykino/cve-2025-54320
Analisi delle VulnerabilitàSicurezza WebConfigurazione ErrataSicurezza delle APISicurezza Email
GitHubsaykino/cve-2025-54320

CVE-2025-54320

Proof-of-concept per CVE-2025-54320: una vulnerabilità di email bombing nell'API Invite User di Ascertia SigningHub dovuta a una mancanza di limitazione delle richieste, che consente a utenti remoti autenticati di inondare le caselle di posta dei destinatari.

Vedi Repository
9 mesi faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2025-54320 Bombardamento Email di Invito Utente

Descrizione

L'API di invito non implementa limitazione di frequenza per l'indirizzo email di destinazione. Ciò consente un attacco di Bombardamento Email.

Punteggio CVSS: 7.1 (Alto)

Tipo di Attacco

  • Remoto (Autenticato)

Versioni Affette

  • Versioni precedenti <= 8.6.8

Venditore del Prodotto

  • Ascertia

Base del Codice del Prodotto Affetto

  • SigningHub

Componente Affetto

  • API di Invito Utente.

Mitigazioni

  • Implementare la limitazione di frequenza per l'API di Invito Utente.

Dettagli della Vulnerabilità

  • un attaccante può inondare la casella di posta di un bersaglio con un grande volume di email di invito in un breve periodo di tempo.

Versioni Corrette

  • Versioni successive > 8.6.8

Scoperto Da:

  • Yazan Abu-Nadi
Scarica lo strumento