CVE-2016-9124
KrytyczneStreszczenie
Revive Adserver przed wersją 3.2.3 jest podatny na nieprawidłowe ograniczenie nadmiernych prób uwierzytelnienia. Strona logowania jest narażona na ataki zgadywania haseł, co może prowadzić do nieautoryzowanego dostępu.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przeprowadzenia ataków brute force, co zwiększa ryzyko nieautoryzowanego dostępu do kont użytkowników.
Rekomendacja
Zaleca się aktualizację Revive Adserver do wersji 3.2.3 lub nowszej, aby zlikwidować tę podatność oraz wdrożenie dodatkowych środków zabezpieczających.
Inne podatności w Revive Adserver
Zobacz wszystkie- CVE-2026-34916Wysokie
Brak walidacji danych wejściowych przy zapisywaniu ograniczeń dostawy w Revive Adserver 6.0.6 i wcześniejszych wersjach może pozwolić użytkownikowi o niskich uprawnieniach na wstrzyknięcie złośliwego kodu PHP do pola compiledlimitations w bazie danych, co skutkuje jego wykonaniem podczas dostarczania banerów.
- CVE-2016-9456Wysokie
Revive Adserver w wersjach przed 3.2.3 jest podatny na ataki Cross-Site Request Forgery (CSRF). Zespół Revive Adserver przeprowadził audyt bezpieczeństwa skryptów interfejsu administracyjnego, aby zidentyfikować i naprawić inne potencjalne podatności CSRF.
- CVE-2016-9455Wysokie
Revive Adserver w wersjach przed 3.2.3 jest podatny na ataki Cross-Site Request Forgery (CSRF). Wiele skryptów w interfejsie użytkownika Revive Adserver jest narażonych na te ataki.
- CVE-2016-9127Wysokie
Revive Adserver w wersjach przed 3.2.3 jest podatny na ataki Cross-Site Request Forgery (CSRF) w formularzu odzyskiwania hasła. Ta podatność może być wykorzystana do wysyłania dużej liczby e-maili z prośbą o odzyskanie hasła do zarejestrowanych użytkowników.
- CVE-2015-7372Wysokie
Podatność na przejście katalogu w pliku delivery-dev/al.php w Revive Adserver przed wersją 3.2.2 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie parametru layerstyle z sekwencją .. (kropka kropka).
- CVE-2015-7369Wysokie
Domyślna polityka cross-domain Flash (crossdomain.xml) w Revive Adserver przed wersją 3.2.2 nie ogranicza dostępu z innych domen, co umożliwia zdalnym atakującym przeprowadzanie ataków cross-domain za pomocą nieokreślonych wektorów.
- CVE-2015-7367Wysokie
Revive Adserver w wersjach przed 3.2.2 pozwala zdalnym atakującym na wykonywanie nieokreślonych działań poprzez wykorzystanie nieprzedawnionej sesji po usunięciu lub odłączeniu użytkownika.
- CVE-2016-9470Krytyczne
Revive Adserver w wersjach przed 3.2.5 i 4.0.0 jest podatny na atak Reflected File Download (RFD). Atakujący mogą wykorzystać lukę w pliku `www/delivery/asyncspc.php`, aby zdalnie pobrać plik na maszynę ofiary.
- CVE-2016-9125Krytyczne
Revive Adserver w wersjach przed 3.2.3 jest podatny na atak typu session fixation, co pozwala na wymuszenie dowolnych identyfikatorów sesji. Dodatkowo, system nie unieważnia istniejącej sesji po pomyślnej autoryzacji, co może umożliwić atakującemu kradzież uwierzytelnionej sesji.
- CVE-2017-5830Krytyczne
Revive Adserver w wersjach przed 4.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zserializowane dane w ciasteczkach związanych z skryptami dostarczania.
Oryginalny opis (angielski, źródło NVD)
Revive Adserver before 3.2.3 suffers from Improper Restriction of Excessive Authentication Attempts. The login page of Revive Adserver is vulnerable to password-guessing attacks. An account lockdown feature was considered, but rejected to avoid introducing service disruptions to regular users during such attacks. A random delay has instead been introduced as a countermeasure in case of password failures, along with a system to discourage parallel brute forcing. These systems will effectively allow the valid users to log in to the adserver, even while an attack is in progress.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS