PT-2025-47620 · Unknown · Revive Adserver

CVE-2025-52670

Publicado

2025-11-20

Atualizado

2025-11-20

CVSS v3.1

7.1

Alta

Vetor

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do Revive Adserver anteriores a 5.5.2 e anteriores a 6.0.1

Descrição A ausência de uma verificação de autorização permite que usuários do sistema excluam banners pertencentes a outras contas.

Recomendações Atualize para uma versão posterior a 5.5.2. Atualize para uma versão posterior a 6.0.1.

Exploit

Correção

RCE

Missing Authorization

IDOR

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2025-52670

Revive Adserver