PT-2025-42643 · Unknown · Signinghub

Publicado 2025-10-17 · Atualizado 2025-10-27 · CVE-2025-56221

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas SigningHub versão 8.6.8

Descrição A ausência de limitação de taxa no processo de login permite que atacantes contornem a autenticação por meio de tentativas de força bruta. O problema afeta o mecanismo de login e pode permitir acesso não autorizado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

Identificadores relacionados

CVE-2025-56221

Produtos afetados

Signinghub

Referências · 8

• 🔥 https://github.com/saykino/CVE-2025-56221 · Exploit
• https://osv.dev/vulnerability/CVE-2025-56221 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1980952337905762336 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1979289042626703520 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1979317723185217723 · Publicação no Twitter
• https://t.me/CVEtracker/35211 · Publicação no Telegram
• https://t.me/cveNotify/140472 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-56221 · Nota de Segurança