Revive Adserver: Blind SQL-Injection in Banner- und Kampagnen-Zone-Seiten
Zusammenfassung
Revive Adserver 6.0.8 und früher enthält eine Blind SQL-Injection in den Administrationsseiten banner-zone.php und campaign-zone.php. Ein authentifizierter Manager, der auf eine Agentur beschränkt ist, kann beliebige Datenbankwerte extrahieren, einschliesslich Passwort-Hashes und aktiver Session-Identifikatoren. Ein Angreifer, der eine nicht abgelaufene Administrator-Session wiederverwendet, kann administrativen Zugriff erlangen, die Konfiguration ändern und die Auslieferung von Werbung stören.
Betroffen
- Revive Adserver 0 bis 6.0.8
Behoben in
- Revive Adserver 6.0.9, inklusive beider Commits e301dbbb7 und 0aa9d0124 (für die vollständige Korrektur erforderlich)
- Veröffentlichungsdatum von 6.0.9: Unbekannt.
Umgehung
- Unbekannt. Es ist kein Workaround dokumentiert; das Aktualisieren auf 6.0.9 ist die Massnahme.
Ausnutzung
- OffSeq meldet: Nicht bekannt, dass die Schwachstelle ausgenutzt wird.
- VulDB führt den Status als 0-Day (vor Verfügbarkeit eines Patches öffentlich bekannt gemacht).
- Im Rahmen der Recherche wurde kein öffentlicher Proof of Concept gefunden; dies ist keine vollständige Prüfung.
Unsere Empfehlung
- Auf Revive Adserver 6.0.9 aktualisieren und prüfen, ob beide Commits e301dbbb7 und 0aa9d0124 enthalten sind.
- Den Zugriff auf die Administrationsoberfläche bis zur Korrektur per IP-Adresse oder VPN einschränken.
- Manager-Konten überprüfen und nicht benötigte Berechtigungen entfernen.
- Nach dem Update bestehende Administrator-Sessions beenden und Passwörter von Administratoren und Managern erneuern, da Passwort-Hashes und Session-Identifikatoren offengelegt worden sein könnten.
- Prüfen, ob die Administrationsseiten aus dem Internet erreichbar sind.
- CVE-2026-107247 wird in derselben Version behoben, ein Update deckt daher beide Lücken ab.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- HackerOne report hackerone.com
- CVE Record CVE-2026-107662 www.cve.org
- VulDB entry 435890 vuldb.com
- OffSeq radar CVE-2026-107662 radar.offseq.com
- CVE-2026-107247 (related fix, OffSeq) radar.offseq.com
- Full Disclosure, Jun 2026 (earlier Revive advisory) seclists.org
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 19:22.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.