Revive Adserver: Cross-Site Request Forgery in Tracker-Invocation
Zusammenfassung
Eine Cross-Site Request Forgery (CSRF) Schwachstelle in tracker-invocation.php in Revive Adserver 6.0.8 und älter erlaubt es einem Angreifer, den Namen, die Beschreibung oder die Advertiser-Zuweisung eines Trackers zu ändern. Ein verbliebener, zustandsverändernder Handler akzeptiert Anfragen ohne Prüfung eines CSRF-Tokens, obwohl die normale Invocation-Tag-Oberfläche ihn nicht verwendet. Für die Ausnutzung muss ein angemeldeter Benutzer mit den entsprechenden Berechtigungen eine vom Angreifer kontrollierte Seite besuchen, weshalb sich die Auswirkung auf die Integrität der Ad-Tracking-Metadaten beschränkt.
Betroffen
- Revive Adserver 6.0.8 und älter (CNA-Bereich: 0 bis 6.0.8)
- Ältere Versionszweige: Unbekannt.
Behoben in
- Revive Adserver 6.0.9 (gemäss CNA; Versionshinweise des Herstellers noch nicht verifiziert)
Umgehung
- Unbekannt. Vorübergehende Massnahme: Zugriff auf die Admin-Oberfläche auf Management-Netze oder VPN beschränken und die Admin-Sitzung nicht nutzen, während andere Websites besucht werden.
Ausnutzung
- Zum Zeitpunkt der Erstellung wurde keine Ausnutzung in freier Wildbahn festgestellt.
- Kein öffentlicher Proof of Concept gefunden.
- Die Ausnutzung erfordert eine Interaktion des Opfers und einen angemeldeten Benutzer mit den entsprechenden Berechtigungen.
Unsere Empfehlung
- Auf Revive Adserver 6.0.9 aktualisieren, im Rahmen der regulären Wartung, nachdem die Behebung auf der Herstellerseite bestätigt wurde.
- Die Aktualisierung für öffentlich erreichbare Instanzen mit mehreren Admin-Konten priorisieren.
- Anzahl der Admin-Konten begrenzen und Admin-Sitzungen beim Surfen auf anderen Websites vermeiden.
- Tracker-Namen, Beschreibungen und Advertiser-Zuweisungen auf unerwartete Änderungen prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE Record (CNA HackerOne) www.cve.org
- HackerOne report hackerone.com
- VulDB vuldb.com
- OffSeq Radar radar.offseq.com
- Revive Adserver FAQ www.revive-adserver.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 21:15.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.