Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2025-56219 — # CVE-2025-56219 상세 권고: Ascertia SigningHub Add User API의 속도 제한 결함 Ascertia SigningHub의 Add User API에서 발견된 속도 제한 결함에 대한 상세 권고로, 자동화된 사용자 생성 및 서비스 거부(DoS)를 가능하게 합니다. CVSS 점수, 영향을 받는 버전, 그리고 완화 지침을 포함합니다. | Kitploit
도구/GitHubGitHub/saykino/cve-2025-56219
Vulnerability AnalysisWeb SecurityLearning & EducationCurated ResourcesAPI Security
GitHubsaykino/cve-2025-56219

CVE-2025-56219

# CVE-2025-56219 상세 권고: Ascertia SigningHub Add User API의 속도 제한 결함 Ascertia SigningHub의 Add User API에서 발견된 속도 제한 결함에 대한 상세 권고로, 자동화된 사용자 생성 및 서비스 거부(DoS)를 가능하게 합니다. CVSS 점수, 영향을 받는 버전, 그리고 완화 지침을 포함합니다.

저장소 보기
10개월 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2025-56219 속도 제한 부재 – 사용자 추가 API

설명

공격자는 짧은 시간 안에 대량의 사용자를 자동으로 생성하여 DoS(서비스 거부)를 유발할 수 있습니다.


CVSS 점수: 7.1 (높음)


공격 유형

  • 원격 (인증됨)

영향을 받는 버전

  • 8.6.8 이하 버전

제품 공급업체

  • Ascertia

영향을 받는 제품 코드 베이스

  • SigningHub

영향을 받는 구성 요소

  • 사용자 추가 API.

완화 조치

  • 사용자 추가 API에 속도 제한을 구현합니다.

취약점 상세 정보

  • 이 애플리케이션은 속도 제한이나 스로틀링 없이 사용자가 새 사용자 계정을 추가할 수 있도록 허용합니다. 이 결함으로 인해 공격자는 짧은 시간 안에 대량의 사용자 계정 생성을 자동화하여 리소스 고갈, 데이터베이스 비대화 또는 서비스 거부(DoS)로 이어질 수 있습니다.

수정된 버전

  • 8.6.8 이후 버전

발견자:

  • Yazan Abu-Nadi
도구 다운로드