CVE-2025-0971

Nome do Software Vulnerável e Versões Afetadas Versões do Zenvia Movidesk anteriores a 25.01.22.245a473c54

Descrição Foi identificado um problema no Zenvia Movidesk, afetando alguma funcionalidade desconhecida do arquivo /Account/EditProfile do componente de Edição de Perfil. A manipulação do argumento username resulta em cross-site scripting. O ataque pode ser realizado remotamente.

Recomendações Para versões anteriores a 25.01.22.245a473c54, atualize para a versão 25.01.22.245a473c54 para corrigir este problema. Como solução alternativa temporária, considere restringir o acesso ao endpoint /Account/EditProfile até que a atualização seja aplicada. Evite utilizar o argumento username no endpoint afetado até que o problema seja resolvido.