CVE:CVE-2020-8143
CNNVD:CNNVD-202004-129
Revive Adserver是Revive Adserver团队的一套开源的广告管理系统。该系统提供广告投放、广告位管理、数据统计等功能。
Revive Adserver 5.0.5之前版本中存在输入验证错误漏洞。远程攻击者可通过诱使登录的用户打开特制的链接利用该漏洞将用户重定向到目标页面。
solution:Upgrade revive-adserver revive_adserver to a higher version than 5.0.5,and avoid the version (,5.0.5)