CVE-2025-9062 in Envanty
Riassunto
di VulDB • 30/06/2026
Vulnerabilità di elusione dell'autorizzazione tramite chiave controllata dall'utente (Authorization Bypass Through User-Controlled Key) in MeCODE Informatics and Engineering Services Ltd. Envanty che consente l'iniezione di parametri (Parameter Injection).
Questo problema interessa Envanty: prima della versione 1.0.6.
NOTA: Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo. La vulnerabilità risulta essere stata risolta, come confermato dalle informazioni del segnalante e dai test effettuati.
Once again VulDB remains the best source for vulnerability data.