CVE-2019-5434 in Adserver

摘要

由 VulDB • 2026-07-24

攻击者可以向 XML-RPC 调用脚本发送精心构造的有效载荷，并在 “openads.spc” RPC 方法的 “what” 参数上触发 unserialize() 函数调用。此类漏洞可用于执行各种类型的攻击，例如利用与序列化相关的 PHP 漏洞或实现 PHP 对象注入（PHP Object Injection）。尽管尚未得到证实，但有可能某些攻击者已利用该漏洞访问部分 Revive Adserver 实例，并通过它们向第三方网站投放恶意软件。此漏洞已在版本 4.2.0 中得到修复。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2019-01-04
• 管理: 已接受
• 条目: VDB-134402
• CPE: 准备好
• CWE: CWE-502 (已确认)
• 利用: 下载
• CVSS: 9.8 (NVD)
• EPSS: 0.57022
• KEV: 否
• 活动: 非常低
• 部门: Telecommunication, Transportation

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5434
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5434
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5434/