CVE-2026-50739
Orta
Təsvir
Revive Adserver 6.0.7 və daha əvvəlki versiyalarda `tracker-campaigns.php` skripti vasitəsilə kampaniyaların və trekerlərin əlaqələndirilməsinin tərs əməliyyatına düzgün mülkiyyət təsdiqləməsinin tətbiq edilməməsi səbəbindən CVE‑2026‑34913 üçün yan keçmə yolu mövcuddur. Nəticədə, aşağı imtiyazlı istifadəçi öz trekerlərini eyni instansiyadakı digər menecerlərə məxsus kampaniyalara bağlaya bilər ki, bu da mülkiyyət münasibətlərinin uyğunsuzluğuna gətirib çıxarır.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulRevive-adserver Revive Adserver
Dərc26 iyn 2026
İlk görülmə26 iyn 2026
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- revive-adserver revive_adserver6.0.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| revive-adserver revive_adserver | v < 6.0.8 | 6.0.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.