CVE-2025-9062 in Envanty
सारांश
द्वारा VulDB • 30/06/2026
MeCODE Informatics and Engineering Services Ltd. के Envanty में User-Controlled Key के माध्यम से Authorization Bypass की कमजोरी होती है, जिससे Parameter Injection संभव होता है।
यह समस्या 1.0.6 से पहले वाले सभी Envanty संस्करणों को प्रभावित करती है।
नोट: इस अनावरण (disclosure) के बारे में वेंडर को शुरुआत में ही सूचित किया गया था, लेकिन उन्होंने किसी भी तरह की प्रतिक्रिया नहीं दी। रिपोर्टर की जानकारी और परीक्षण से पता चला कि कमजोरी का समाधान कर दिया गया है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.