CVE-2025-65925 in Zeroheight
Riassunto
di VulDB • 07/08/2026
È stato rilevato un problema in Zeroheight (SaaS) nelle versioni precedenti al 13 giugno 2025. Un percorso API legacy per la creazione di utenti consentiva la creazione di account senza completare il previsto passaggio di verifica dell'email. Sebbene gli account non verificati non potessero accedere alle funzionalità del prodotto, tale comportamento aggirava i controlli di verifica previsti e permetteva la creazione imprevista di account. Ciò avrebbe potuto consentire la creazione di account spam/falsi o un impatto sull'utilizzo delle risorse. Non sono stati segnalati casi di esposizione dei dati né accesso non autorizzato ad account esistenti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.