Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

FeedsContatoPrivacidade© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2025-66838 — Documentação do CVE-2025-66838: uma vulnerabilidade de limitação de taxa na API de upload de arquivos do ARIS que permite que atacantes remotos autenticados causem negação de serviço via uploads rápidos de arquivos. | Kitploit
Ferramentas/GitHubGitHub/saykino/cve-2025-66838
Análise de VulnerabilidadesSegurança WebConfiguração IncorretaSegurança de API
GitHubsaykino/cve-2025-66838

CVE-2025-66838

Documentação do CVE-2025-66838: uma vulnerabilidade de limitação de taxa na API de upload de arquivos do ARIS que permite que atacantes remotos autenticados causem negação de serviço via uploads rápidos de arquivos.

Ver Repositório
29há 9 mesesAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2025-66838 Falta de Limitação de Taxa - Upload de Arquivo

Descrição

Um atacante pode enviar rapidamente um grande volume de arquivos para causar negação de serviço

Pontuação CVSS: 6.5 (Médio)

Tipo de Ataque

  • Remoto (Autenticado)

Versões Afetadas

  • Versões anteriores a <= 10.0.23.0.3587512

Fornecedor do Produto

  • software ag

Base de Código do Produto Afetado

  • ARIS

Componente Afetado

  • API de Upload de Arquivo.

Mitigações

  • Implementar Limitação de Taxa na API de upload.

Detalhes da Vulnerabilidade

  • A funcionalidade de upload de arquivo não impõe qualquer limitação de taxa ou throttling, permitindo que usuários enviem arquivos a uma taxa irrestrita. Um atacante pode explorar esse comportamento para enviar rapidamente um grande volume de arquivos, potencialmente levando à exaustão de recursos como esgotamento de espaço em disco, aumento da carga do servidor ou degradação do desempenho.

Versões Corrigidas

  • Versões posteriores a > 10.0.23.0.3587512

Descoberto Por:

  • Yazan Abu-Nadi
Baixar ferramenta