Revive Adserver: Reflektiertes Cross-Site Scripting in den iframe-Einbindungsoptionen
Zusammenfassung
Revive Adserver 6.0.8 und früher enthält eine reflektierte Cross-Site-Scripting-Schwachstelle in den iframe-Einbindungsoptionen für Zonen mit beliebiger Grösse. Die Request-Parameter frame_width und frame_height werden ohne Kodierung in HTML-Attribute eingefügt. Ein nicht authentifizierter Angreifer kann JavaScript im Browser eines angemeldeten Benutzers ausführen, wenn dieser eine präparierte URL öffnet. Der CVSS-Score beträgt 6.1 (mittel), mit eingeschränkten Auswirkungen auf Vertraulichkeit und Integrität und ohne Auswirkungen auf die Verfügbarkeit.
Betroffen
- Revive Adserver 0 bis 6.0.8
Behoben in
- Revive Adserver 6.0.9, das die betroffenen Werte in den Formularfeldern der Einbindungsoptionen HTML-kodiert
Umgehung
Unbekannt.
Ausnutzung
- Laut OffSeq ist nicht bekannt, dass die Schwachstelle ausgenutzt wird.
- In den geprüften Quellen wurde kein öffentlicher Proof of Concept oder Exploit gefunden. Dies ist nicht abschliessend.
- Kein Eintrag im CISA-KEV-Katalog gefunden.
Unsere Empfehlung
- Alle Revive-Adserver-Instanzen auf 6.0.9 oder neuer aktualisieren, zuerst die aus dem Internet erreichbaren Installationen.
- Die Download-Seite des Herstellers auf das Release 6.0.9 prüfen, da für diese CVE kein Sicherheitshinweis des Herstellers gefunden wurde.
- Bis zur Aktualisierung den Zugriff auf die Administrationsoberfläche einschränken und Administratoren anweisen, im angemeldeten Zustand keine unbekannten Links zu öffnen.
- 6.0.9 enthält weitere Korrekturen, zum Beispiel für CVE-2026-107662 (SQL-Injection, CVSS 8.8).
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- HackerOne report 3908050 hackerone.com
- Revive Adserver security page www.revive-adserver.com
- OffSeq radar: CVE-2026-108559 radar.offseq.com
- ThreatInt: CVE-2026-108559 cve.threatint.com
- OffSeq radar: CVE-2026-107662 (SQL injection) radar.offseq.com
- VulDB: Revive Adserver 6.0.9 fixes vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 19:28.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.