CVE-2025-52666
NiskieCVSS 2.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Nieprawidłowa neutralizacja znaków formatujących w ustawieniach Revive Adserver 5.5.2 i 6.0.1 oraz wcześniejszych wersji powoduje, że administrator może wyłączyć konsolę administratora z powodu krytycznego błędu PHP.
Ocena ryzyka
Ryzyko polega na możliwości utraty dostępu do konsoli administracyjnej, co może uniemożliwić zarządzanie systemem reklamowym i prowadzić do przerw w działaniu.
Rekomendacja
Zaleca się zaktualizowanie Revive Adserver do wersji, która zawiera poprawkę, oraz unikanie wprowadzania znaków formatujących w ustawieniach do czasu aktualizacji.
Inne podatności w Revive Adserver
Zobacz wszystkie- CVE-2026-44959Wysokie
W Revive Adserver w wersji 6.0.6 i wcześniejszych występuje brak walidacji danych wejściowych przy zapisywaniu ograniczeń dostawy. Użytkownik o niskich uprawnieniach może dodać nieoczekiwany parametr komponentu i wstrzyknąć złośliwy kod PHP do pola compiledlimitations, który zostanie wykonany podczas dostarczania banera.
- CVE-2026-44958Średnie
Podatność umożliwia użytkownikom na poziomie reklamodawcy aktywację lub dezaktywację banera w Revive Adserver 6.0.6 i wcześniejszych wersjach, nawet jeśli nie przyznano im takich uprawnień. Skrypt banner-edit.php pozwalał na nadpisanie statusu banera wyłącznie na podstawie uprawnień do edycji banera.
- CVE-2026-34916Wysokie
Brak walidacji danych wejściowych przy zapisywaniu ograniczeń dostawy w Revive Adserver 6.0.6 i wcześniejszych wersjach może pozwolić użytkownikowi o niskich uprawnieniach na wstrzyknięcie złośliwego kodu PHP do pola compiledlimitations w bazie danych, co skutkuje jego wykonaniem podczas dostarczania banerów.
- CVE-2016-9456Wysokie
Revive Adserver w wersjach przed 3.2.3 jest podatny na ataki Cross-Site Request Forgery (CSRF). Zespół Revive Adserver przeprowadził audyt bezpieczeństwa skryptów interfejsu administracyjnego, aby zidentyfikować i naprawić inne potencjalne podatności CSRF.
- CVE-2016-9455Wysokie
Revive Adserver w wersjach przed 3.2.3 jest podatny na ataki Cross-Site Request Forgery (CSRF). Wiele skryptów w interfejsie użytkownika Revive Adserver jest narażonych na te ataki.
- CVE-2016-9127Wysokie
Revive Adserver w wersjach przed 3.2.3 jest podatny na ataki Cross-Site Request Forgery (CSRF) w formularzu odzyskiwania hasła. Ta podatność może być wykorzystana do wysyłania dużej liczby e-maili z prośbą o odzyskanie hasła do zarejestrowanych użytkowników.
- CVE-2015-7372Wysokie
Podatność na przejście katalogu w pliku delivery-dev/al.php w Revive Adserver przed wersją 3.2.2 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie parametru layerstyle z sekwencją .. (kropka kropka).
- CVE-2015-7369Wysokie
Domyślna polityka cross-domain Flash (crossdomain.xml) w Revive Adserver przed wersją 3.2.2 nie ogranicza dostępu z innych domen, co umożliwia zdalnym atakującym przeprowadzanie ataków cross-domain za pomocą nieokreślonych wektorów.
- CVE-2015-7367Wysokie
Revive Adserver w wersjach przed 3.2.2 pozwala zdalnym atakującym na wykonywanie nieokreślonych działań poprzez wykorzystanie nieprzedawnionej sesji po usunięciu lub odłączeniu użytkownika.
- CVE-2016-9470Krytyczne
Revive Adserver w wersjach przed 3.2.5 i 4.0.0 jest podatny na atak Reflected File Download (RFD). Atakujący mogą wykorzystać lukę w pliku `www/delivery/asyncspc.php`, aby zdalnie pobrać plik na maszynę ofiary.
Oryginalny opis (angielski, źródło NVD)
Improper neutralisation of format characters in the settings of Revive Adserver 5.5.2 and 6.0.1 and earlier versions causes an administrator user to disable the admin user console due to a fatal PHP error.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS