CVE-2025-56223 サービス拒否 – ドキュメントアップロードAPI

説明

攻撃者は大量のファイルを急速にアップロードして、サービス拒否を引き起こす可能性があります。

---

CVSSスコア: 7.1（高）

---

攻撃タイプ

• リモート（認証済み）

---

影響を受けるバージョン

• 8.6.8以前のバージョン（<= 8.6.8）

---

製品ベンダー

• Ascertia

---

影響を受ける製品コードベース

• SigningHub

---

影響を受けるコンポーネント

• ドキュメントアップロードAPI（/Home/UploadStreamDocument）。

---

緩和策

• ドキュメントアップロードAPIにレート制限を実装する。

---

脆弱性の詳細

• ファイルアップロード機能はレート制限やスロットリングを一切実施しておらず、ユーザーは無制限のレートでファイルをアップロードできます。攻撃者はこの動作を悪用して大量のファイルを急速にアップロードし、ディスク容量の枯渇、サーバー負荷の増大、パフォーマンス低下などのリソース枯渇を引き起こす可能性があります。

---

修正済みバージョン

• 8.6.8以降のバージョン（> 8.6.8）

---

発見者:

• Yazan Abu-Nadi