Revive Adserver: Umgehung der Autorisierung bei der Kampagnen-Zonen-Verknüpfung

Zusammenfassung

Revive Adserver 6.0.8 und früher erlaubt es einem authentifizierten Manager oder einem Trafficker mit Berechtigung zur Zonen-Verknüpfung, die Kampagne einer anderen Agentur mit der eigenen Zone zu verknüpfen. Fehlende Prüfungen der Besitzverhältnisse bei den Massen- und Einzelverknüpfungen sowie bei der XML-RPC-Methode zur Kampagnen-Verknüpfung ermöglichen dies. Die Agentur-Filterung blockiert zwar fremde Banner, der Name, der Typ und die Kennung der fremden Kampagne können jedoch in der Auflistung der verknüpften Kampagnen erscheinen, daher liegt die Hauptauswirkung in der Offenlegung von Informationen sowie in verfälschter Anzeigenauslieferung und Berichterstattung.

Betroffen

• Revive Adserver 0 bis 6.0.8

Behoben in

• Revive Adserver 6.0.9, das die Besitzverhältnisse der Kampagne bei den betroffenen Operationen prüft

Umgehung

• Dem Hersteller ist keine Workaround-Lösung bekannt.
• Übergangsmassnahme (nicht vom Hersteller): Zugriff auf die Admin-Oberfläche auf bekannte Management-IP-Adressen oder ein VPN beschränken, bis das Update abgeschlossen ist.

Ausnutzung

• Nicht bekanntermassen ausgenutzt.
• Kein öffentlicher Proof of Concept gefunden.
• VulDB gibt an, dass kein Exploit verfügbar ist.

Unsere Empfehlung

• Auf Revive Adserver 6.0.9 oder neuer aktualisieren. Dieselbe Version behebt auch höher eingestufte Schwachstellen (CVE-2026-107662, CVE-2026-107247).
• Bestehende Kampagnen-Zonen-Verknüpfungen auf Kampagnen prüfen, die zu einer anderen Agentur oder einem anderen Manager gehören.
• Admin-Zugriff auf vertrauenswürdige Netzwerke beschränken und nicht benötigte Manager- oder Trafficker-Konten entfernen.
• Vor dem Update den Upgrade-Pfad in den Release Notes des Herstellers prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE Record CVE-2026-68486 www.cve.org
• HackerOne report 3958112 hackerone.com
• REVIVE-SA-2026-002 (related earlier advisory) www.revive-adserver.com
• VulDB 435889 vuldb.com
• OffSeq Radar CVE-2026-68486 radar.offseq.com
• Revive Adserver issues (security label) github.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 19:32.