Katalog CVE
CVE-2017-5830
KrytyczneStreszczenie
Revive Adserver w wersjach przed 4.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zserializowane dane w ciasteczkach związanych z skryptami dostarczania.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Revive Adserver do wersji 4.0.1 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Revive Adserver before 4.0.1 allows remote attackers to execute arbitrary code via serialized data in the cookies related to the delivery scripts.