Podatność CVE-2021-22873
Publikacja: 2021-01-26

Opis:
Revive Adserver before 5.1.0 is vulnerable to open redirects via the `dest`, `oadest`, and/or `ct0` parameters of the lg.php and ck.php delivery scripts. Such open redirects had previously been available by design to allow third party ad servers to track such metrics when delivering ads. However, third party click tracking via redirects is not a viable option anymore, leading to such open redirect functionality being removed and reclassified as a vulnerability.

Typ:

CWE-601

 (URL Redirection to Untrusted Site ('Open Redirect'))

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:P/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
5.8/10
4.9/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Brak
Affected software
Revive-adserver -> Revive adserver 

 Referencje:
http://packetstormsecurity.com/files/161070/Revive-Adserver-5.0.5-Cross-Site-Scripting-Open-Redirect.html
http://seclists.org/fulldisclosure/2021/Jan/60
https://github.com/revive-adserver/revive-adserver/issues/1068
https://hackerone.com/reports/1081406
https://www.revive-adserver.com/security/revive-sa-2021-001/
Copyright 2024, cxsecurity.com

 

Back to Top