CVE:CVE-2020-8142
CNNVD:CNNVD-202004-128
Revive Adserver是Revive Adserver团队的一套开源的广告管理系统。该系统提供广告投放、广告位管理、数据统计等功能。
Revive Adserver 5.0.5之前版本中存在安全漏洞。攻击者可通过更改表单的payload利用该漏洞绕过检查并更改当前登录用户的电子邮件地址或密码。
solution:Upgrade revive-adserver revive_adserver to a higher version than 5.0.5,and avoid the version (,5.0.5)