Revive Adserver 跨站请求伪造漏洞 CVE-2016-9455 CNNVD-201703-1186

6.8 AV AC AU C I A
发布: 2017-03-28
修订: 2017-03-30

Revive Adserver是Revive Adserver团队的一套开源的广告管理系统。该系统提供广告投放、广告位管理、数据统计等功能。 Revive Adserver 3.2.3之前的版本中的多个文件存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作(文件包括:www/admin/banner-acl.php,www/admin/banner-activate.php,www/admin/banner-advanced.php,www/admin/banner-modify.php,www/admin/banner-swf.php,www/admin/banner-zone.php,www/admin/tracker-modify.php)。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息