CVE-2016-9124 in Adserver
Zusammenfassung
von VulDB • 07.06.2026
Revive Adserver vor Version 3.2.3 ist anfällig für eine unzulässige Einschränkung übermäßiger Authentifizierungsversuche (Improper Restriction of Excessive Authentication Attempts). Die Anmeldeseite von Revive Adserver ist anfällig für Passwort-Ratenangriffe. Eine Funktion zur Sperrung von Konten wurde erwogen, aber abgelehnt, um Serviceunterbrechungen für reguläre Benutzer während solcher Angriffe zu vermeiden. Stattdessen wurde eine zufällige Verzögerung als Gegenmaßnahme bei fehlgeschlagenen Passworteingaben eingeführt, zusammen mit einem System zur Abschreckung von parallelen Brute-Force-Angriffen. Diese Systeme ermöglichen es gültigen Benutzern effektiv, sich beim Adserver anzumelden, auch während ein Angriff im Gange ist.
Once again VulDB remains the best source for vulnerability data.