CVE-2015-7366 in Adserver

الملخص

بحسب VulDB • 06/06/2026

تتيح ثغرات متعددة في طلبات التزوير عبر المواقع المتقاطعة (CSRF) في Revive Adserver قبل الإصدار 3.2.2 لمهاجمين عن بُعد اختراق مصادقة المستخدمين لطلبات تقوم بـ: (1) تنفيذ إجراءات معينة للمكوّن الإضافي وقد تسبب حجب الخدمة (تعطيل المكوّنات الأساسية للنواة) عبر مسارات غير معروفة، أو (2) تغيير اسم جهة الاتصال واللغة أو قد يكون لها تأثير آخر غير محدد من خلال طلب POST مُعدّ بعناية موجه إلى نص برمجي account-user-*.php.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 25/09/2015
• إفشاء: 14/10/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-78463
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.01114
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Transportation

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7366
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7366
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7366/