CVE-2021-22873
Açıklama
5.1.0 öncesindeki Revive Adserver, lg.php ve ck.php dağıtım betiklerinin `dest`, `oadest` ve/veya `ct0` parametreleri üzerinden açık yönlendirmelere (open redirect) karşı savunmasızdır. Bu tür açık yönlendirmeler, daha önce üçüncü taraf reklam sunucularının reklamları iletirken bu tür metrikleri izlemesine izin vermek için tasarım gereği mevcuttu. Ancak, yönlendirmeler aracılığıyla üçüncü taraf tıklama takibi artık uygulanabilir bir seçenek olmadığından, bu açık yönlendirme işlevi kaldırılmış ve bir güvenlik açığı olarak yeniden sınıflandırılmıştır.
Nasıl düzeltilir
- revive-adserver revive_adserver5.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| revive-adserver revive_adserver | v < 5.1.0 | 5.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.