CVE-2014-9407

中 6.8CVE-2014-9407 · 19/12/2014 公開 · 17/06/2026 更新

要点

CVE-2014-9407 は revive adserver (revive-adserver) に影響する深刻度「中」 (CVSS 6.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.58%（全脆弱性の 47.5% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
revive adserver revive-adserver	`≤ 3.0.4`	修正版なし

概要

Multiple cross-site request forgery (CSRF) vulnerabilities in Revive Adserver before 3.0.5 allow remote attackers to hijack the authentication of administrators for requests that (1) delete data via a request to agency-delete.php, (2) tracker-delete.php, or (3) userlog-delete.php in admin/ or (4) unlink accounts via a request to admin-user-unlink.php. (5) advertiser-user-unlink.php, or (6) affiliate-user-unlink.php in admin/.

参考情報

revive-adserver.com/security/revive-sa-2014-001 · Patch

revive adserver のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2014-9407 は revive adserver (revive-adserver) に影響する深刻度「中」 (CVSS 6.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.58%（全脆弱性の 47.5% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

revive adserver

revive-adserver

≤ 3.0.4

修正版なし

概要

revive adserver のその他の脆弱性

すべて見る →