Revive Adserver: Autorisierungsumgehung in Website-Liste über den Parameter agencyid
Zusammenfassung
Revive Adserver 6.0.8 und früher enthält eine Autorisierungsumgehung (IDOR) in website-index.php. Ein authentifizierter Manager, der auf eine Agentur beschränkt ist, kann durch Ändern des Parameters agencyid die Website-Liste einer anderen Agentur einsehen. Die offengelegten Daten umfassen Website-Namen, Identifikatoren und Zeitstempel, während die Detailseiten der Websites weiterhin Besitzprüfungen durchführen.
Betroffen
- Revive Adserver 0 bis 6.0.8
Behoben in
- Revive Adserver 6.0.9 (die Agentur-ID wird aus dem authentifizierten Konto statt aus der Anfrage bezogen). Basierend auf dem HackerOne-Bericht und Drittquellen; die Herstellerseite zu den Releases wurde nicht verifiziert.
Umgehung
- Unbekannt. In den Quellen ist kein Workaround dokumentiert.
- Übergangsmassnahme: Den Zugriff auf die Admin-Oberfläche bis zum Abschluss des Updates auf vertrauenswürdige Netzwerke oder VPN beschränken.
Ausnutzung
- Gemäss OffSeq per 11. November 2026 nicht bekanntermassen in freier Wildbahn ausgenutzt.
- In den geprüften Quellen wurde kein öffentlicher Proof of Concept gefunden.
- VulDB führt den Status als bestätigt (Confirmed).
Unsere Empfehlung
- Alle Revive-Adserver-Instanzen und deren Versionen erfassen.
- Instanzen mit Version 6.0.8 oder früher auf 6.0.9 aktualisieren, nachdem die Release-Seite des Herstellers geprüft wurde.
- Bis zum Abschluss des Updates den Admin-Zugang auf vertrauenswürdige Netzwerke oder VPN beschränken und sicherstellen, dass nicht vertrauenswürdige Benutzer auf gemeinsam genutzten Instanzen keine Manager-Konten besitzen.
- Dasselbe Release behebt auch weitere Schwachstellen, darunter CVE-2026-107247 und CVE-2026-107662, sodass ein einziges Update alle abdeckt.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE Record CVE-2026-68485 www.cve.org
- HackerOne report 3883840 hackerone.com
- OffSeq Radar: CVE-2026-68485 radar.offseq.com
- OffSeq Radar: authorization bypass in website-index.php radar.offseq.com
- VulDB entry 435888 vuldb.com
- Strix CVE-2026-68485 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 21:16.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.