CVE-2025-65925 — Zeroheight 账户创建流程中的不正确访问控制

披露日期： 2025-06-11
厂商修复日期（据厂商）： 2025-06-13
研究人员验证日期： 2025-06-26
发现者： Sneden Rebello

---

摘要

一个遗留的用户创建 API 路径允许账户在未完成预期的电子邮件验证步骤的情况下被创建。虽然未经验证的账户无法访问产品功能，但这种绕过仍然违反了设计的验证和访问控制流程，并导致可以创建非预期账户（例如垃圾/虚假注册）。

影响范围： 仅限于未经身份验证的注册流程。
数据暴露： 未观察到；无法访问现有用户数据或会话。

---

影响（概要）

• 在预期验证控制之外创建账户
• 可能导致垃圾/虚假账户泛滥以及资源/资源使用影响
• 在更广泛的威胁模型中可能助长社会工程学或链式攻击场景

MITRE 影响分类： 拒绝服务（通过非预期账户创建导致资源耗尽）

预估严重性： 中（认证/验证逻辑绕过；无直接数据暴露）

CVSS v3.1 向量： AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
CVSS 基础评分： 6.5（中）

---

CVE 分类（MITRE）

• 漏洞类型： 不正确的访问控制
• 攻击类型： 远程
• 攻击向量： 网络——通过 HTTPS 对遗留用户创建路径进行未经身份验证的访问
• 受影响组件： 用户账户创建和验证流程（遗留的验证绕过路径）
• 厂商确认： 是

---

受影响范围

• 产品： Zeroheight（SaaS 平台）
• 版本： zeroheight（SaaS）——2025-06-13 之前的实例（厂商认可的公开版本字符串）

---

缓解措施（厂商）

厂商通过以下方式解决了该问题：

1. 要求所有账户创建流程都必须提供有效的验证令牌
2. 在处理新账户注册之前改进验证检查

这些变更确保账户只能在完成预期的电子邮件验证流程之后才能被创建。
平台用户无需采取任何操作，只需确保使用当前服务版本即可。

---

时间线

注意：为保持透明度，同时记录了厂商的内部修复日期（2025-06-13）和研究人员的验证日期（2025-06-26）。

---

致谢

• 研究人员： Sneden Rebello (GitHub)、(LinkedIn)
• 厂商协调： Zeroheight 安全与工程团队

---

CVE

CVE-2025-65925 已在 cve.org 上公开发布。
本公告反映了与该 CVE 相关的公开披露信息。

---

参考资料

• 本公告 （公开）
• 应厂商要求，其他厂商上下文信息私下保留

---

披露政策

本公告遵循协调漏洞披露原则。应厂商要求，公开细节刻意保持在高层次；不包含内部标识符、基础设施细节或端点具体信息。更多信息请参阅 DISCLOSURE_POLICY.md。