CVE-2025-54320 Invite User 이메일 폭탄

설명

초대 API는 대상 이메일 주소에 대한 속도 제한(rate limiting)을 구현하지 않습니다. 이로 인해 이메일 폭탄(Email Bombing) 공격이 가능합니다.

---

CVSS 점수: 7.1 (높음)

---

공격 유형

• 원격 (인증됨)

---

영향을 받는 버전

• <= 8.6.8 이전 버전

---

제품 공급업체

• Ascertia

---

영향을 받는 제품 코드 베이스

• SigningHub

---

영향을 받는 구성 요소

• Invite User API.

---

완화 조치

• Invite User API에 대한 속도 제한(rate-limit)을 구현하십시오.

---

취약점 세부 정보

• 공격자는 짧은 시간 안에 대량의 초대 이메일로 대상의 받은 편지함을 넘치게 할 수 있습니다.

---

수정된 버전

• 8.6.8 이후 버전

---

발견자:

• Yazan Abu-Nadi