Revive Adserver: Umgehung der Autorisierung durch widersprüchliche GET- und POST-Parameter
Zusammenfassung
Revive Adserver 6.0.0 bis 6.0.8 enthält eine Umgehung der Autorisierung, durch die ein authentifizierter Manager mit Zugriff auf eine Agentur auf Ressourcen einer anderen Agentur zugreifen oder diese ändern kann. Die globale Eingabeverarbeitung gibt GET-Parametern Vorrang vor POST-Parametern, während Verwaltungsformulare POST-Werte verwenden, sodass Berechtigungsprüfungen und Operationen unterschiedliche Objekte betreffen können. Ein Angreifer kann dadurch die Zuordnung von Kampagnen über Agenturen hinweg ändern sowie Kampagnen- und Banner-Daten einsehen; der Angriff erfordert ein gültiges Manager-Konto.
Betroffen
- Revive Adserver 6.0.0 bis 6.0.8
- Verursacht durch Commit 156dee7bc3283c128f35e5a31bb305054cc8de1b
Behoben in
- Revive Adserver 6.0.9 (stellt den POST-Vorrang in der globalen Eingabeverarbeitung wieder her)
Umgehung
Unbekannt. In den Quellen wurde kein Workaround gefunden; das Update auf 6.0.9 ist die Behebung.
Ausnutzung
- Laut OffSeq-Tracker nicht als ausgenutzt bekannt
- Öffentlicher Proof of Concept: unbekannt
- Nicht im CISA-KEV-Katalog, soweit geprüft; nicht direkt auf der CISA-Website verifiziert
Unsere Empfehlung
- Auf Revive Adserver 6.0.9 oder neuer aktualisieren; dies behebt auch verwandte Probleme mit Agenturen und Kampagnen, die in 6.0.9 behoben wurden
- Bis zur Aktualisierung Manager-Konten auf das nötige Minimum beschränken
- Audit-Protokolle auf unerwartete agenturübergreifende Änderungen prüfen
- Priorität: hoch für Installationen mit mehreren Agenturen oder Reseller-Konten, mittel für Einzelmandanten-Installationen
- Prüfen, ob das Administrationsinterface aus dem Internet erreichbar ist
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE record CVE-2026-107247 www.cve.org
- HackerOne report 3831102 hackerone.com
- CVE summary mirror (threatint) cve.threatint.com
- OffSeq tracker CVE-2026-107247 radar.offseq.com
- Revive Adserver FAQ www.revive-adserver.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 19:25.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.