CVE-2016-9470
KrytyczneStreszczenie
Revive Adserver w wersjach przed 3.2.5 i 4.0.0 jest podatny na atak Reflected File Download (RFD). Atakujący mogą wykorzystać lukę w pliku `www/delivery/asyncspc.php`, aby zdalnie pobrać plik na maszynę ofiary.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do pełnej kontroli nad urządzeniem ofiary, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację Revive Adserver do najnowszej wersji, aby usunąć tę lukę oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Inne podatności w Revive Adserver
Zobacz wszystkie- CVE-2026-44959Wysokie
W Revive Adserver w wersji 6.0.6 i wcześniejszych występuje brak walidacji danych wejściowych przy zapisywaniu ograniczeń dostawy. Użytkownik o niskich uprawnieniach może dodać nieoczekiwany parametr komponentu i wstrzyknąć złośliwy kod PHP do pola compiledlimitations, który zostanie wykonany podczas dostarczania banera.
- CVE-2026-44958Średnie
Podatność umożliwia użytkownikom na poziomie reklamodawcy aktywację lub dezaktywację banera w Revive Adserver 6.0.6 i wcześniejszych wersjach, nawet jeśli nie przyznano im takich uprawnień. Skrypt banner-edit.php pozwalał na nadpisanie statusu banera wyłącznie na podstawie uprawnień do edycji banera.
- CVE-2026-34916Wysokie
Brak walidacji danych wejściowych przy zapisywaniu ograniczeń dostawy w Revive Adserver 6.0.6 i wcześniejszych wersjach może pozwolić użytkownikowi o niskich uprawnieniach na wstrzyknięcie złośliwego kodu PHP do pola compiledlimitations w bazie danych, co skutkuje jego wykonaniem podczas dostarczania banerów.
- CVE-2016-9456Wysokie
Revive Adserver w wersjach przed 3.2.3 jest podatny na ataki Cross-Site Request Forgery (CSRF). Zespół Revive Adserver przeprowadził audyt bezpieczeństwa skryptów interfejsu administracyjnego, aby zidentyfikować i naprawić inne potencjalne podatności CSRF.
- CVE-2016-9455Wysokie
Revive Adserver w wersjach przed 3.2.3 jest podatny na ataki Cross-Site Request Forgery (CSRF). Wiele skryptów w interfejsie użytkownika Revive Adserver jest narażonych na te ataki.
- CVE-2016-9127Wysokie
Revive Adserver w wersjach przed 3.2.3 jest podatny na ataki Cross-Site Request Forgery (CSRF) w formularzu odzyskiwania hasła. Ta podatność może być wykorzystana do wysyłania dużej liczby e-maili z prośbą o odzyskanie hasła do zarejestrowanych użytkowników.
- CVE-2015-7372Wysokie
Podatność na przejście katalogu w pliku delivery-dev/al.php w Revive Adserver przed wersją 3.2.2 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie parametru layerstyle z sekwencją .. (kropka kropka).
- CVE-2015-7369Wysokie
Domyślna polityka cross-domain Flash (crossdomain.xml) w Revive Adserver przed wersją 3.2.2 nie ogranicza dostępu z innych domen, co umożliwia zdalnym atakującym przeprowadzanie ataków cross-domain za pomocą nieokreślonych wektorów.
- CVE-2015-7367Wysokie
Revive Adserver w wersjach przed 3.2.2 pozwala zdalnym atakującym na wykonywanie nieokreślonych działań poprzez wykorzystanie nieprzedawnionej sesji po usunięciu lub odłączeniu użytkownika.
- CVE-2016-9125Krytyczne
Revive Adserver w wersjach przed 3.2.3 jest podatny na atak typu session fixation, co pozwala na wymuszenie dowolnych identyfikatorów sesji. Dodatkowo, system nie unieważnia istniejącej sesji po pomyślnej autoryzacji, co może umożliwić atakującemu kradzież uwierzytelnionej sesji.
Oryginalny opis (angielski, źródło NVD)
Revive Adserver before 3.2.5 and 4.0.0 suffers from Reflected File Download. `www/delivery/asyncspc.php` was vulnerable to the fairly new Reflected File Download (RFD) web attack vector that enables attackers to gain complete control over a victim's machine by virtually downloading a file from a trusted domain.