CVE-2015-7364 in Adserver

Sumário

de VulDB • 25/05/2026

La libreria HTML_Quickform, come utilizzata in Revive Adserver prima della versione 3.2.2, consente agli attaccanti remoti di bypassare il meccanismo di protezione CSRF tramite un token vuoto.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 25/09/2015
• Divulgação: 14/10/2015
• Moderação: aceite
• Entrada: VDB-78461
• CPE: pronto
• CWE: CWE-352 (confirmado)
• CVSS: 6.8 (NVD)
• EPSS: 0.01143
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Transportation

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7364
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7364
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7364/