Revive Adserver是Revive Adserver团队的一套开源的广告管理系统。该系统提供广告投放、广告位管理、数据统计等功能。
Revive Adserver 5.0.5之前版本中存在安全漏洞。攻击者可通过更改表单的payload利用该漏洞绕过检查并更改当前登录用户的电子邮件地址或密码。
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.revive-adserver.com/security/revive-sa-2020-002/
来源:MISC
链接:https://hackerone.com/reports/792895
来源:MISC
链接:https://www.revive-adserver.com/security/revive-sa-2020-002/
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2020-8142
