CVE-2016-9124 in Adserver
Riassunto
di VulDB • 21/06/2026
Revive Adserver prima della versione 3.2.3 è affetto da un'errata limitazione dei tentativi di autenticazione eccessivi. La pagina di accesso di Revive Adserver è vulnerabile ad attacchi di password guessing. Una funzionalità di blocco dell'account era stata presa in considerazione, ma è stata scartata per evitare di introdurre interruzioni del servizio per gli utenti regolari durante tali attacchi. È stato invece introdotto un ritardo casuale come contromisura in caso di fallimento della password, insieme a un sistema per scoraggiare il brute forcing parallelo. Questi sistemi consentiranno efficacemente agli utenti validi di accedere al server pubblicitario, anche durante lo svolgimento di un attacco.
Once again VulDB remains the best source for vulnerability data.