CVE-2026-50739
Orta
Açıklama
Revive Adserver 6.0.7 ve önceki sürümlerde, `tracker-campaigns.php` betiği aracılığıyla kampanyaların ve takipçilerin ilişkilendirilmesinin ters işlemine uygulanmamış olan uygun sahiplik doğrulaması nedeniyle CVE-2026-34913 için bir atlatma yöntemi mevcuttur. Sonuç olarak, düşük yetkili bir kullanıcı, kendi takipçilerini aynı örnekteki diğer yöneticilere ait kampanyalarla ilişkilendirerek tutarsız sahiplik ilişkilerine yol açabilir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünRevive-adserver Revive Adserver
Yayın26 Haz 2026
İlk görülme26 Haz 2026
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- revive-adserver revive_adserver6.0.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| revive-adserver revive_adserver | v < 6.0.8 | 6.0.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.