Revive Adserver 安全漏洞

CNNVD-ID编号 CNNVD-202103-1509
CVE编号 CVE-2021-22889
发布时间 2021-03-25
更新时间 2021-03-26
漏洞类型 其他
漏洞来源 N/A
危险等级 中危
威胁类型 远程
厂 商 N/A

漏洞介绍

Revive Adserver是Revive Adserver团队的一套开源的广告管理系统。该系统提供广告投放、广告位管理、数据统计等功能。 Revive Adserver before v5.2.0 存在安全漏洞,该漏洞源于没有转义单引号,攻击者可利用该漏洞源于特定的URL并按下某个组合键来执行注入的JavaScript代码。

漏洞补丁

目前厂商已发布升级了Revive Adserver 安全漏洞的补丁,Revive Adserver 安全漏洞的补丁获取链接: https://www.revive-adserver.com/security/revive-sa-2021-003/

参考网址

  • 暂无

受影响实体

  • 暂无

信息来源