CVE-2015-7369
WysokieStreszczenie
Domyślna polityka cross-domain Flash (crossdomain.xml) w Revive Adserver przed wersją 3.2.2 nie ogranicza dostępu z innych domen, co umożliwia zdalnym atakującym przeprowadzanie ataków cross-domain za pomocą nieokreślonych wektorów.
Ocena ryzyka
Brak ograniczeń w polityce cross-domain może prowadzić do nieautoryzowanego dostępu do danych użytkowników lub zasobów, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Revive Adserver do wersji 3.2.2 lub nowszej, aby zminimalizować ryzyko związane z atakami cross-domain.
Inne podatności w Revive Adserver
Zobacz wszystkie- CVE-2026-34916Wysokie
Brak walidacji danych wejściowych przy zapisywaniu ograniczeń dostawy w Revive Adserver 6.0.6 i wcześniejszych wersjach może pozwolić użytkownikowi o niskich uprawnieniach na wstrzyknięcie złośliwego kodu PHP do pola compiledlimitations w bazie danych, co skutkuje jego wykonaniem podczas dostarczania banerów.
- CVE-2016-9456Wysokie
Revive Adserver w wersjach przed 3.2.3 jest podatny na ataki Cross-Site Request Forgery (CSRF). Zespół Revive Adserver przeprowadził audyt bezpieczeństwa skryptów interfejsu administracyjnego, aby zidentyfikować i naprawić inne potencjalne podatności CSRF.
- CVE-2016-9455Wysokie
Revive Adserver w wersjach przed 3.2.3 jest podatny na ataki Cross-Site Request Forgery (CSRF). Wiele skryptów w interfejsie użytkownika Revive Adserver jest narażonych na te ataki.
- CVE-2016-9127Wysokie
Revive Adserver w wersjach przed 3.2.3 jest podatny na ataki Cross-Site Request Forgery (CSRF) w formularzu odzyskiwania hasła. Ta podatność może być wykorzystana do wysyłania dużej liczby e-maili z prośbą o odzyskanie hasła do zarejestrowanych użytkowników.
- CVE-2015-7372Wysokie
Podatność na przejście katalogu w pliku delivery-dev/al.php w Revive Adserver przed wersją 3.2.2 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie parametru layerstyle z sekwencją .. (kropka kropka).
- CVE-2015-7367Wysokie
Revive Adserver w wersjach przed 3.2.2 pozwala zdalnym atakującym na wykonywanie nieokreślonych działań poprzez wykorzystanie nieprzedawnionej sesji po usunięciu lub odłączeniu użytkownika.
- CVE-2016-9470Krytyczne
Revive Adserver w wersjach przed 3.2.5 i 4.0.0 jest podatny na atak Reflected File Download (RFD). Atakujący mogą wykorzystać lukę w pliku `www/delivery/asyncspc.php`, aby zdalnie pobrać plik na maszynę ofiary.
- CVE-2016-9125Krytyczne
Revive Adserver w wersjach przed 3.2.3 jest podatny na atak typu session fixation, co pozwala na wymuszenie dowolnych identyfikatorów sesji. Dodatkowo, system nie unieważnia istniejącej sesji po pomyślnej autoryzacji, co może umożliwić atakującemu kradzież uwierzytelnionej sesji.
- CVE-2016-9124Krytyczne
Revive Adserver przed wersją 3.2.3 jest podatny na nieprawidłowe ograniczenie nadmiernych prób uwierzytelnienia. Strona logowania jest narażona na ataki zgadywania haseł, co może prowadzić do nieautoryzowanego dostępu.
- CVE-2017-5830Krytyczne
Revive Adserver w wersjach przed 4.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zserializowane dane w ciasteczkach związanych z skryptami dostarczania.
Oryginalny opis (angielski, źródło NVD)
The default Flash cross-domain policy (crossdomain.xml) in Revive Adserver before 3.2.2 does not restrict access cross domain access, which allows remote attackers to conduct cross domain attacks via unspecified vectors.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS