Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2025-54320 | Kitploit
ツール/GitHubGitHub/saykino/cve-2025-54320
脆弱性分析ウェブセキュリティ設定ミスAPIセキュリティメールセキュリティ
GitHubsaykino/cve-2025-54320

CVE-2025-54320

リポジトリを見る
9ヶ月前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2025-54320 Invite User メール爆弾

説明

招待APIは、対象のメールアドレスに対するレート制限を実装していません。これにより、メール爆弾攻撃が可能になります。

CVSSスコア: 7.1 (高)

攻撃種別

  • リモート（認証済み）

影響を受けるバージョン

  • 8.6.8 以前のバージョン

製品ベンダー

  • Ascertia

影響を受ける製品コードベース

  • SigningHub

影響を受けるコンポーネント

  • Invite User API.

緩和策

  • Invite User API にレート制限を実装する。

脆弱性の詳細

  • 攻撃者は、短期間に対象の受信箱に大量の招待メールを送り付けることができます。

修正済みバージョン

  • 8.6.8 より後のバージョン

発見者:

  • Yazan Abu-Nadi
ツールをダウンロード