CVE-2025-9062 in Envantyinformation

Résumé

par VulDB • 30/06/2026

Une vulnérabilité de contournement d'autorisation via une clé contrôlée par l'utilisateur dans Envanty, développé par MeCODE Informatics and Engineering Services Ltd., permet une injection de paramètres.

Ce problème affecte Envanty : avant la version 1.0.6.

NOTE : Le fournisseur a été contacté tôt concernant cette divulgation mais n'a répondu en aucune manière. Il s'est avéré que la vulnérabilité avait été corrigée, selon les informations du rapporteur et des tests effectués.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

TR-CERT

Réserver

15/08/2025

Divulgation

19/02/2026

Modérer

accepté

Entrée

VDB-346865

CPE

prêt

EPSS

0.00210

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!