Podatność CVE-2016-9470

Podatność CVE-2016-9470

Publikacja: 2017-03-27 Modyfikacja: 2017-03-28

Opis:

Revive Adserver before 3.2.5 and 4.0.0 suffers from Reflected File Download. `www/delivery/asyncspc.php` was vulnerable to the fairly new Reflected File Download (RFD) web attack vector that enables attackers to gain complete control over a victim's machine by virtually downloading a file from a trusted domain.

Typ:

CWE-254

(Security Features)

CVSS2 => (AV:N/AC:M/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
9.3/10	10/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
Revive-adserver -> Revive adserver

Referencje:

https://github.com/revive-adserver/revive-adserver/commit/69aacbd2

https://www.revive-adserver.com/security/revive-sa-2016-002/

Copyright 2024, cxsecurity.com