安全研究

安全漏洞
Revive Adserver权限提升漏洞(CVE-2025-52670)

发布日期:2025-11-20
更新日期:2026-01-19

受影响系统:
Revive Adserver Revive Adserver <= 6.0.1
Revive Adserver Revive Adserver 5.5.2
描述:
CVE(CAN) ID: CVE-2025-52670

Revive Adserver是Revive Adserver团队的一套开源的广告管理系统,该系统提供广告投放、广告位管理、数据统计等功能。
Revive Adserver 5.5.2和6.0.1及之前版本存在权限提升漏洞,该漏洞源于授权检查缺失,攻击者可利用 该漏洞删除其他账户拥有的横幅广告,导致未授权操作。

<**>

建议:
厂商补丁:

Revive Adserver
---------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://www.revive-adserver.com/download/

浏览次数:76
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障