PT-2026-51550 · Unknown · Revive Adserver
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Revive Adserver versões anteriores a 6.0.7
Descrição
Uma falha de verificação de controle de acesso ocorre ao vincular banners ou campanhas a uma zona. Este problema pode ser acionado através do script
zone-include.php ou via API. Isso permite que um usuário com baixos privilégios vincule suas zonas a banners ou campanhas pertencentes a outros gestores na mesma instância, resultando em relações de propriedade inconsistentes.Recomendações
Atualize para a versão 6.0.7 ou posterior para garantir que a validação de propriedade seja aplicada ao vincular banners e campanhas a zonas.
Correção
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Revive Adserver