CVE-2025-23458

Nome do Software Vulnerável e Versões Afetadas Versões do Rakessh Ads24 Lite até a 1.0 Fortinet (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de Cross-site Scripting Refletido no Rakessh Ads24 Lite. Isso permite a neutralização inadequada de entrada durante a geração de páginas web. A Fortinet corrigiu uma vulnerabilidade zero-day que foi ativamente explorada em ataques direcionados ao FortiVoice, potencialmente levando a violações de rede e acesso remoto para invasores. Esses ataques já impactaram empresas.

Recomendações Atualize o Rakessh Ads24 Lite para uma versão posterior à 1.0. Atualize o Fortinet FortiVoice para a versão mais recente disponível.