Revive Adserver: Reflected Cross-Site Scripting in Conversion-Statistik
Zusammenfassung
Eine reflektierte Cross-Site-Scripting-Schwachstelle (XSS) in den Conversion-Statistik-Seiten von Revive Adserver 6.0.8 und älter erlaubt einem Angreifer, JavaScript im Browser eines angemeldeten Benutzers auszuführen. Der Angreifer muss das Opfer dazu bringen, eine präparierte URL aufzurufen. Eine fehlerhafte Berechtigungsprüfung validiert die Advertiser-ID statt der Website-ID, sodass unkodierte Eingaben in die HTML-Ausgabe gelangen. Ein verwandtes Ausgabeproblem betrifft den Parameter hour.
Betroffen
- Revive Adserver 6.0.8 und älter
- Hinweis: Eine Bedrohungsdatenbank listet alle Versionen als betroffen; die CVE-Beschreibung beschränkt das Problem auf 6.0.8 und älter.
Behoben in
- Revive Adserver 6.0.9 (validiert die korrekte Website-ID und normalisiert den Parameter hour vor der Formatierung). Herstellerbestätigung noch nicht verifiziert.
Umgehung
- Unbekannt. Es ist keine vom Hersteller dokumentierte Massnahme verfügbar. Das Upgrade auf 6.0.9 ist die einzige durch Quellen belegte Abhilfe.
Ausnutzung
- Gemäss OffSeq ist nicht bekannt, dass die Schwachstelle aktiv ausgenutzt wird.
- CISA KEV: In Drittquellen wurden keine Revive-Adserver-Einträge gefunden; bitte direkt auf cisa.gov prüfen.
- Öffentlicher Proof of Concept: In den geprüften Quellen keiner gefunden.
Unsere Empfehlung
- Revive Adserver nach Bestätigung der Version auf der Herstellerseite auf 6.0.9 aktualisieren.
- Bis zur Behebung den Zugriff auf die Admin-Oberfläche auf VPN oder freigegebene IP-Adressen beschränken.
- Prüfen, ob die Instanz aus dem Internet erreichbar ist.
- Administratoren anweisen, bei angemeldetem Zustand keine unaufgeforderten Links anzuklicken.
- Dieselbe Version 6.0.9 behebt auch verwandte Probleme (CVE-2026-108563, CVE-2026-108564), ein Upgrade deckt daher alle ab.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- HackerOne report 3878649 hackerone.com
- OffSeq threat radar for CVE-2026-108558 radar.offseq.com
- ThreatINT CVE record CVE-2026-108558 cve.threatint.com
- Revive Adserver security page www.revive-adserver.com
- Previdian Revive Adserver vendor page previdian.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 19:28.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.