zeroheight-account-verification-bypass-CVE-2025-65925

CVE-2025-65925 — Zeroheight 账户创建流程中的不正确访问控制 披露日期： 2025-06-11 厂商修复日期（据厂商）： 2025-06-13 研究人员验证日期： 2025-06-26 发现者： Sneden Rebello 摘要 一个遗留的用户创建 API 路径允许账户在未完成预期的电子邮件验证步骤 的情况下被创建。虽然未经验证的账户无法访问产品功能，但这种绕过仍然违反了设计的验证和访问控制流程，并导致可以创建非预期账户（例如垃圾/虚假注册）。 影响范围： 仅限于未经身份验证的注册流程。 数据暴露： 未观察到；无法访问现有用户数据或会话。 影响（概要）...