CVE-2014-9407 in Adserver

सारांश

द्वारा VulDB • 21/07/2026

Revive Adserver 3.0.5 से पहले के संस्करणों में कई क्रॉस-साइट रिक्वेस्ट फ़ोर्जरी (CSRF) दोष हैं, जो दूरस्थ आक्रमणकारियों को एडमिनिस्ट्रेटर की प्रमाणीकरण को हैक करने और निम्नलिखित अनुरोधों के माध्यम से डेटा हटाने या खातों को अलग करने का अवसर देते हैं: (1) agency-delete.php, (2) tracker-delete.php, या (3) userlog-delete.php में admin/ निर्देशिका के भीतर एक अनुरोध भेजकर; और (4) unlink accounts via a request to admin-user-unlink.php. (5) advertiser-user-unlink.php, or (6) affiliate-user-unlink.php in admin/.

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 19/12/2014
• प्रकटीकरण: 19/12/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-73333
• CPE: तैयार
• CWE: CWE-352 (पुष्टि की गई)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00576
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Telecommunication, Transportation

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9407
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9407
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9407/