发布日期：2021-03-16
更新日期：2021-03-29

受影响系统：

Revive Adserver Revive Adserver <= 5.1.1

描述：

---

CVE(CAN) ID: CVE-2021-22888

Revive Adserver是开源的广告服务器。
Revive Adserver 5.1.1及之前版本的Campaign-zone-zones.php的“status”参数存在跨站脚本漏洞。攻击者可借助特制的URL利用该漏洞执行注入的JavaScript代码。

<*来源：Alexey Solovyev (solov9ev)
  
  链接：https://www.revive-adserver.com/security/revive-sa-2021-003/
*>

建议：

---

厂商补丁：

Revive Adserver
---------------
Revive Adserver已经为此发布了一个安全公告（REVIVE-SA-2021-003）以及相应补丁:
REVIVE-SA-2021-003：Revive Adserver Security Advisory
链接：https://www.revive-adserver.com/security/revive-sa-2021-003/

浏览次数：1811
严重程度：0（网友投票）