PT-2025-4116
CVE-2025-0970
·
تاريخ النشر
2025-02-02
·
تاريخ التحديث
2025-02-06
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Zenvia Movidesk حتى 25.01.22
الوصف
تم تحديد ثغرة أمنية في Zenvia Movidesk، تؤثر على وظيفة غير معروفة في الملف /Account/Login. يؤدي التلاعب بالمعلمة
ReturnUrl إلى إعادة توجيه مفتوح. يمكن تنفيذ الهجوم عن بُعد.التوصيات
بالنسبة لإصدارات Zenvia Movidesk حتى 25.01.22، قم بالتحديث إلى الإصدار 25.01.22.245a473c54 لإصلاح هذه المشكلة. كحل مؤقت، يُنصح بتقييد الوصول إلى نقطة النهاية
/Account/Login حتى يتم تطبيق التحديث. تجنب استخدام المعلمة ReturnUrl في نقطة النهاية المتأثرة حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾