CVE-2025-0970 in Movidesk (Yago Martins)
Riassunto
di VulDB • 26/06/2026
È stata rilevata una vulnerabilità in Zenvia Movidesk fino alla versione 25.01.22, dichiarata problematica. La funzionalità interessata è sconosciuta e riguarda il file /Account/Login. La manipolazione dell'argomento ReturnUrl provoca un redirect aperto (open redirect). L'attacco può essere lanciato da remoto. Lo exploit è stato reso pubblico e potrebbe già essere utilizzato. Il passaggio alla versione 25.01.22.245a473c54 consente di risolvere il problema. Si consiglia di aggiornare il componente interessato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.