JVNDB-2025-024620

zeroheightにおける認証に関する脆弱性

2025年6月13日より前のZeroheight（SaaS）に問題が発見されました。旧ユーザー作成API経路により、意図されたメール検証ステップを完了せずにアカウントを作成できる状態でした。未検証のアカウントは製品機能にアクセスできませんでしたが、この挙動によって意図された検証制御を回避し、意図しないアカウントを作成できる状態でした。これによりスパムや偽アカウントの作成、リソースの使用に影響を与えた可能性があります。既存アカウントに対するデータ漏えいや不正アクセスの報告はありません。

zeroheight

• zeroheight 2025-06-13 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
さらに、当該ソフトウェアの一部が停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : GitHub - Sneden/zeroheight-account-verification-bypass-CVE-2025-65925: Independent security finding  Zeroheight account creation bypass via missing verification enforcement (patched June 2025)

1. 不適切な認証(CWE-287) [その他]

1. CVE-2025-65925

1. National Vulnerability Database (NVD) : CVE-2025-65925

• [2026年01月15日]
    掲載