Unknown · Revive Adserver · CVE-2021-22872
**Nome do software vulnerável e versões afetadas**
Versões do Revive Adserver anteriores à 5.1.0
**Descrição**
O problema está relacionado a uma vulnerabilidade de cross-site scripting (XSS) refletido. Essa vulnerabilidade pode ser explorada por meio do script de entrega afr.php, que é acessível ao público. Embora esse problema já tenha sido corrigido em navegadores modernos, alguns navegadores mais antigos, como o IE10, que não codificam automaticamente os parâmetros de URL, ainda estão vulneráveis.
**Recomendações**
Para versões anteriores à 5.1.0, atualize para a versão 5.1.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao script de entrega afr.php até que um patch seja aplicado. Evite usar navegadores mais antigos que não codificam automaticamente os parâmetros de URL para minimizar o risco de exploração.