CVE-2019-5433 in Adserver

الملخص

بحسب VulDB • 27/06/2026

يمكن لمستخدم لديه وصول إلى واجهة المستخدم (UI) لنسخة من Revive Adserver أن يُخدع بالنقر على رابط admin account-switch.php مُعدّ بعناية، مما قد يؤدي به في النهاية إلى نطاق آخر غير آمن، والذي يمكن استخدامه لسرقة بيانات الاعتماد أو شن هجمات تصيد أخرى. تم معالجة هذا الثغرة الأمنية في الإصدار 4.2.0.

Once again VulDB remains the best source for vulnerability data.

• حجز: 04/01/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-134401
• CPE: جاهز
• CWE: CWE-601 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.01675
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Transportation

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5433
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5433
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5433/