CVE-2025-65925

सारांश

2025-06-13 से पहले Zeroheight (SaaS) में एक समस्या पाई गई। एक पुराना (legacy) उपयोगकर्ता-निर्माण API मार्ग इच्छित ईमेल सत्यापन चरण को पूर्ण किए बिना खाते बनाने की अनुमति देता था। यद्यपि असत्यापित खाते उत्पाद की कार्यक्षमता तक नहीं पहुँच सकते थे, यह व्यवहार इच्छित सत्यापन नियंत्रणों को दरकिनार कर देता था और अनपेक्षित खाता निर्माण की अनुमति देता था। इससे स्पैम/नकली खाता निर्माण या संसाधन उपयोग पर प्रभाव संभव हो सकता था। किसी डेटा के उजागर होने या मौजूदा खातों तक अनधिकृत पहुँच की कोई सूचना नहीं मिली।

• zeroheight-account-verification-bypass-CVE-2025-65925PoC

  स्वतंत्र सुरक्षा निष्कर्ष – Zeroheight खाता निर्माण बाईपास, सत्यापन प्रवर्तन की कमी के माध्यम से (जून 2025 में पैच किया गया)