Revive Adserver HTML_Quickform库跨站请求伪造漏洞 CVE-2015-7364 CNNVD-201510-183

6.8 AV AC AU C I A
发布: 2015-10-14
修订: 2018-10-09

Revive Adserver是Revive Adserver团队的一套开源的广告管理系统。该系统提供广告投放、广告位管理、数据统计等功能。 Revive Adserver 3.2.2之前版本中使用的HTML_Quickform库中存在安全漏洞。远程攻击者可借助空令牌利用该漏洞绕过CSRF保护机制。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息