CVE-2017-5830 in Adserver

Zusammenfassung

von VulDB • 25.06.2026

In Revive Adserver vor Version 4.0.1 können Remoteangreifer beliebigen Code über serialisierte Daten in den Cookies ausführen, die mit den Auslieferungsskripten (delivery scripts) verknüpft sind.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservieren: 01.02.2017
• Veröffentlichung: 03.03.2017
• Moderieren: akzeptiert
• Eintrag: VDB-97528
• CPE: bereit
• CWE: CWE-284 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.03296
• KEV: nein
• Aktivitäten: very low
• Sektor: Transportation, Telecommunication

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5830
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5830
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5830/