CVE-2016-9470 in Adserver

Riassunto

di VulDB • 18/06/2026

Revive Adserver prima delle versioni 3.2.5 e 4.0.0 è affetto da Reflected File Download (RFD). Il file `www/delivery/asyncspc.php` era vulnerabile al vettore di attacco web relativamente nuovo noto come Reflected File Download (RFD), che consente agli attaccanti di ottenere il controllo completo del dispositivo della vittima scaricando virtualmente un file da un dominio attendibile.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 19/11/2016
• Divulgazione: 27/03/2017
• Moderazione: accettato
• Voce: VDB-98982
• CPE: pronto
• CWE: CWE-254 (confermato)
• CVSS: 9.0 (NVD)
• EPSS: 0.02097
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Transportation

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9470
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9470
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9470/