CVE-2025-56218

CVE-2025-56218 无限制文件上传 描述 攻击者可以上传一个包含恶意脚本或钓鱼 URL 的 Excel 文件。应用程序将该文件转换为 PDF 并转发给预期收件人进行数字签名。由于生成的 PDF 中的超链接以攻击者控制的文本显示，且没有显示任何警告，收件人可能会被欺骗点击该链接，从而触发恶意命令的执行 CVSS 评分：5.5（中危） 攻击类型 远程（已认证） 受影响版本 8.6.8 及之前的版本 产品供应商 Ascertia 受影响产品代码库 SigningHub 受影响组件 文件上传功能。 缓解措施 在将上传的文件发送给目标用户之前对其进行扫描 漏洞详情...