Revive Adserver: Reflected Cross-Site Scripting in updates-history.php
Zusammenfassung
Revive Adserver 6.0.8 und früher enthält eine Reflected Cross-Site Scripting (XSS) Schwachstelle in updates-history.php. Vom Angreifer kontrollierte Werte werden ohne ausreichende Kodierung in XML-Befehlsattribute eingefügt, sodass eingeschleuster JavaScript-Code im Browser des Opfers ausgeführt werden kann. Ein nicht authentifizierter Angreifer kann dies ausnutzen, indem er einen Benutzer dazu bringt, eine präparierte URL zu öffnen, da eine Sitzungsprüfung GET-xajax-Anfragen auslässt; auch authentifizierte Administratoranfragen erreichen die unsichere Ausgabe.
Betroffen
- Revive Adserver 0 bis 6.0.8
- Revive Adserver Versionen vor 6.0.9
Behoben in
- Revive Adserver 6.0.9 (gemäss CVE-Beschreibung; Herstellerhinweis nicht bestätigt)
Umgehung
Unbekannt.
- Übergangslösung (nicht vom Hersteller): Zugriff auf den updates-history-Endpunkt über Reverse Proxy oder WAF einschränken, nachdem getestet wurde, dass das Admin-Interface nicht betroffen ist.
Ausnutzung
- OffSeq listet die CVE als nicht bekanntermassen ausgenutzt.
- In der Recherche wurde kein öffentlicher Proof of Concept gefunden; dies schliesst einen solchen nicht aus.
Unsere Empfehlung
- Revive Adserver in der nächsten Wartungsphase auf 6.0.9 oder höher aktualisieren; diese Version behebt auch weitere verwandte XSS-Schwachstellen.
- Installierte Version im Admin-Interface oder in den installierten Dateien prüfen.
- Prüfen, ob Administratoren Links aus unvertrauenswürdigen Quellen geöffnet haben, und sie anweisen, während der Anmeldung keine unbekannten Links zu öffnen.
- Ungewöhnliche Administratoraktivitäten bis zur Aktualisierung überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE Record CVE-2026-108560 www.cve.org
- HackerOne report 4075098 hackerone.com
- OffSeq threat entry CVE-2026-108560 radar.offseq.com
- Revive Adserver on Wikipedia en.wikipedia.org
- CVE mirror threatint CVE-2026-108560 cve.threatint.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 19:30.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.