PT-2025-22356
CVE-2025-23458
·
تاريخ النشر
2025-03-18
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Rakessh Ads24 Lite حتى الإصدار 1.0
Fortinet (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting) المنعكس في Rakessh Ads24 Lite. تسمح هذه الثغرة بالتعاطي غير الملائم مع المدخلات أثناء إنشاء صفحات الويب. قامت Fortinet بإصلاح ثغرة أمنية من نوع «صفر يوم» (zero-day) تم استغلالها بشكل نشط في هجمات موجهة ضد FortiVoice، مما قد يؤدي إلى اختراق الشبكة والوصول عن بُعد للمهاجمين. وقد أثرت هذه الهجمات بالفعل على بعض الشركات.
التوصيات
قم بتحديث Rakessh Ads24 Lite إلى إصدار أحدث من 1.0.
قم بتحديث Fortinet FortiVoice إلى أحدث إصدار متوفر.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾