CVE-2025-56223 서비스 거부(Denial of Service) – 문서 업로드 API

설명

공격자는 대량의 파일을 빠르게 업로드하여 서비스 거부를 유발할 수 있습니다.

---

CVSS 점수: 7.1 (높음)

---

공격 유형

• 원격(인증됨)

---

영향을 받는 버전

• 8.6.8 이하 버전

---

제품 공급업체

• Ascertia

---

영향을 받는 제품 코드 베이스

• SigningHub

---

영향을 받는 구성 요소

• 문서 업로드 API (/Home/UploadStreamDocument).

---

완화 조치

• 문서 업로드 API에 속도 제한(rate-limit)을 구현합니다.

---

취약점 세부 정보

• 파일 업로드 기능은 속도 제한 또는 스로틀링을 적용하지 않아 사용자가 제한 없이 파일을 업로드할 수 있습니다. 공격자는 이 동작을 악용하여 대량의 파일을 빠르게 업로드할 수 있으며, 이로 인해 디스크 공간 고갈, 서버 부하 증가, 성능 저하와 같은 리소스 고갈이 발생할 수 있습니다.

---

수정된 버전

• 8.6.8 이후 버전

---

발견자:

• Yazan Abu-Nadi