CVE-2025-66838 속도 제한 부재 - 파일 업로드

설명

공격자는 대량의 파일을 신속하게 업로드하여 서비스 거부를 유발할 수 있습니다

---

CVSS 점수: 6.5 (중간)

---

공격 유형

• 원격 (인증됨)

---

영향을 받는 버전

• 10.0.23.0.3587512 이하 버전

---

제품 공급업체

• software ag

---

영향을 받는 제품 코드 베이스

• ARIS

---

영향을 받는 구성 요소

• 파일 업로드 API.

---

완화 방안

• 업로드 API에 속도 제한을 구현하십시오.

---

취약점 세부 정보

• 파일 업로드 기능은 속도 제한 또는 스로틀링을 적용하지 않으므로 사용자는 제한 없이 파일을 업로드할 수 있습니다. 공격자는 이 동작을 악용하여 대량의 파일을 빠르게 업로드하여 디스크 공간 고갈, 서버 부하 증가, 성능 저하 등의 리소스 고갈을 초래할 수 있습니다.

---

수정된 버전

• 10.0.23.0.3587512 이후 버전

---

발견자:

• Yazan Abu-Nadi