Revive Adserver: Formelinjektion in XLS-Exporten der Conversion-Reports
Zusammenfassung
Revive Adserver schreibt Conversion-Werte in XLS-Exporte von Reports, ohne Tabellenkalkulationsformeln zu neutralisieren. Ein nicht authentifizierter Angreifer kann Conversion-Werte übermitteln, die als Formeln gespeichert werden, und diese können ausgewertet werden, wenn ein Benutzer den exportierten Report in einer Tabellenkalkulation öffnet. Die bestätigte Auswirkung ist die Ausführung von Formeln innerhalb der Arbeitsmappe; eine Offenlegung von Informationen an den Angreifer ist nicht nachgewiesen. Der Benutzer muss die exportierte Datei öffnen, daher hängt die Ausnutzung von dieser Interaktion ab.
Betroffen
- Revive Adserver 0 bis 6.0.8 (gemäss CNA-Eintrag; betroffener Bereich bis einschliesslich 6.0.8 angegeben)
Behoben in
- Revive Adserver 6.0.9 (bereinigt Conversion-Werte, bevor sie in die betroffenen XLS-Report-Bereiche geschrieben werden)
Umgehung
- Kein Workaround des Herstellers dokumentiert.
- Übergangsmassnahmen: Die Anzahl der Personen einschränken, die Conversion-Reports exportieren können; exportierte Dateien mit deaktivierten Makros und deaktivierten externen Inhalten öffnen; Zellen, die mit =, +, - oder @ beginnen, als verdächtig behandeln.
Ausnutzung
- Unbekannt. Im Rahmen der Recherche wurde kein öffentlicher Proof of Concept gefunden.
- Ein Aggregator gibt an, dass keine Ausnutzung bekannt ist; dies wurde nicht unabhängig verifiziert.
Unsere Empfehlung
- Auf Revive Adserver 6.0.9 aktualisieren und das Update zeitnah einplanen, da dieselbe Version auch CVE-2026-107662 behebt (Blind SQL Injection, CVSS 8.8, erfordert einen authentifizierten Manager).
- Bis dahin den Export von Conversion-Reports einschränken und exportierte XLS-Dateien mit deaktivierten Makros und externen Inhalten öffnen.
- Prüfen, ob die Revive-Instanz aus dem Internet erreichbar ist und welche Versionen im Einsatz sind.
- Die Behebung nach Veröffentlichung des Herstellerhinweises gegen diesen prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- HackerOne report 3859000 hackerone.com
- Revive Adserver security page www.revive-adserver.com
- Strix: CVE-2026-108563 www.strix.ai
- Threat Intelligence: CVE-2026-108563 cve.threatint.com
- OffSeq Radar: CVE-2026-108563 radar.offseq.com
- Strix: CVE-2026-107662 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 20:13.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.