PT-2025-44562 · Unknown · Revive Adserver 6.0.0
CVE-2025-52664
·
Publicado
2025-10-30
·
Atualizado
2025-12-01
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Revive Adserver versão 6.0.0
Descrição
Existe uma vulnerabilidade de injeção de SQL no Revive Adserver 6.0.0. Isso pode levar à potencial interrupção ou acesso não autorizado a informações quando payloads especificamente elaborados são submetidos por usuários autenticados. A questão envolve o envio de consultas SQL maliciosas através da aplicação, potencialmente permitindo que atacantes manipulem operações do banco de dados. A vulnerabilidade é acionada quando usuários logados enviam payloads especificamente elaborados.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Revive Adserver 6.0.0