CVE-2025-0970

Nome do Software Vulnerável e Versões Afetadas Versões do Zenvia Movidesk até a 25.01.22

Descrição Uma vulnerabilidade foi identificada no Zenvia Movidesk, afetando uma funcionalidade desconhecida do arquivo /Account/Login. A manipulação do argumento ReturnUrl resulta em um redirecionamento aberto. O ataque pode ser executado remotamente.

Recomendações Para as versões do Zenvia Movidesk até a 25.01.22, atualize para a versão 25.01.22.245a473c54 para corrigir este problema. Como solução temporária, considere restringir o acesso ao endpoint /Account/Login até que a atualização seja aplicada. Evite usar o argumento ReturnUrl no endpoint afetado até que o problema seja resolvido.