CVE-2025-54321
Beschrijving NL
In Ascertia SigningHub tot en met 8.6.8 is er een gebrek aan snelheidsbeperking op de functie voor het opnieuw instellen van het wachtwoord, wat leidt tot een kwetsbaarheid voor e-mailbombardementen. Een geverifieerde aanvaller kan dit misbruiken door verzoeken om het wachtwoord opnieuw in te stellen te automatiseren.
Origineel (Engels) tonen
In Ascertia SigningHub through 8.6.8, there is a lack of rate limiting on the reset password function, leading to an email bombing vulnerability. An authenticated attacker can exploit this by automating reset password requests.