Revive Adserver是Revive Adserver团队的一套开源的广告管理系统。该系统提供广告投放、广告位管理、数据统计等功能。
Revive Adserver 5.0.5之前版本中存在输入验证错误漏洞。远程攻击者可通过诱使登录的用户打开特制的链接利用该漏洞将用户重定向到目标页面。
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.revive-adserver.com/security/revive-sa-2020-002/
来源:MISC
链接:https://www.revive-adserver.com/security/revive-sa-2020-002/
来源:MISC
链接:https://hackerone.com/reports/794144
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2020-8143
