PT-2021-15257 · Unknown · Revive Adserver

Alexey Solovyev + 1 · Publicado 2021-03-25 · Atualizado 2021-03-27 · CVE-2021-22889

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Revive Adserver anteriores à 5.2.0

Descrição

O problema está relacionado a uma vulnerabilidade XSS refletida, causada pelo fato de as aspas simples não serem escapadas no parâmetro statsBreakdown do arquivo stats.php e, possivelmente, em outros scripts. Um invasor poderia induzir um usuário a clicar em uma URL especialmente criada e pressionar uma determinada combinação de teclas para executar código JavaScript injetado.

Recomendações

Para versões anteriores à 5.2.0, atualize para a versão 5.2.0 ou posterior para resolver o problema.

Como solução temporária, considere restringir o acesso ao script stats.php e evitar o uso do parâmetro statsBreakdown até que um patch seja aplicado.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-22889

Produtos afetados

Revive Adserver

Referências · 8

• 🔥 https://hackerone.com/reports/1097217 · Exploit
• https://github.com/revive-adserver/revive-adserver/commit/2f868414 · Correção
• https://t.me/cvenotify/11974 · Publicação no Telegram
• https://t.me/cvenotify/12109 · Publicação no Telegram
• https://revive-adserver.com/security/revive-sa-2021-003 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-22889 · Nota de Segurança
• https://t.me/cvenotify/12149 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-22889 · Aviso do Fabricante