Ahmed Ghadban

**Nome do Software Vulnerável e Versões Afetadas** Revive Adserver versões anteriores a 6.0.7 **Descrição** Uma falha de verificação de controle de acesso ocorre ao vincular banners ou campanhas a uma zona. Este problema pode ser acionado através do script `zone-include.php` ou via API. Isso permite que um usuário com baixos privilégios vincule suas zonas a banners ou campanhas pertencentes a outros gestores na mesma instância, resultando em relações de propriedade inconsistentes. **Recomendações** Atualize para a versão 6.0.7 ou posterior para garantir que a validação de propriedade seja aplicada ao vincular banners e campanhas a zonas.

**Nome do Software Vulnerável e Versões Afetadas** Revive Adserver versões anteriores a 6.0.7 **Descrição** Uma falha de verificação de controle de acesso no script 'campaign-trackers.php' permite que um usuário com baixos privilégios vincule seus rastreadores a campanhas pertencentes a outros gerenciadores na mesma instância. Isso resulta em relacionamentos de propriedade inconsistentes. O problema ocorre porque o sistema não valida se as campanhas estão vinculadas apenas a rastreadores de propriedade do mesmo anunciante. **Recomendações** Atualize para a versão 6.0.7 ou posterior para garantir que a validação de propriedade esteja ativa.