Revive Adserver: Gespeichertes Cross-Site Scripting in der Append-Code-Wartungsseite
Zusammenfassung
Eine gespeicherte Cross-Site-Scripting-Schwachstelle (XSS) in der Append-Code-Wartungsseite von Revive Adserver erlaubt einem authentifizierten Manager, JavaScript im Browser eines Administrators auszuführen. Der Manager speichert einen manipulierten Tracker-Namen, der ohne Kodierung angezeigt wird, wenn ein Administrator die Wartungsergebnisse öffnet. Ein erfolgreicher Angriff könnte Aktionen im Admin-Bereich oder den Diebstahl der Administrator-Sitzung auf dem Ad-Server ermöglichen. Der Angriff erfordert ein Manager-Konto und dass ein Administrator die betroffene Seite öffnet.
Betroffen
- Revive Adserver 0 bis 6.0.8
Behoben in
- Revive Adserver 6.0.9 (gemäss CVE-Eintrag; Versionshinweise des Herstellers noch nicht verifiziert)
Umgehung
Unbekannt.
Ausnutzung
- Nicht als ausgenutzt bekannt.
- Zum Zeitpunkt der Recherche wurde kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Revive Adserver auf 6.0.9 oder höher aktualisieren, sobald die Version auf der Download-Seite des Herstellers verifiziert ist.
- Manager- und Administratorkonten auf vertrauenswürdige Mitarbeitende beschränken und bestehende Konten auf unbekannte Benutzer prüfen.
- Multi-Faktor-Authentifizierung für Admin-Konten aktivieren.
- Den Zugriff auf die Admin-Oberfläche auf interne Netzwerke oder VPN beschränken.
- Auf unerwartete Änderungen an Tracker-Namen achten.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE Record CVE-2026-108562 www.cve.org
- HackerOne report 3826207 hackerone.com
- OffSeq Radar CVE-2026-108562 radar.offseq.com
- Strix CVE-2026-108562 www.strix.ai
- Revive Adserver GitHub file maintenance-appendcode-check.php github.com
- Revive Adserver FAQ www.revive-adserver.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 19:33.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.