CVE-2019-5434
highPriorität · beachten · 69EPSS 0.570 · 99. PerzentilExploit · PoCEUUSEPSS · bewertet 2026-10-27
An attacker could send a specifically crafted payload to the XML-RPC invocation script and trigger the unserialize() call on the "what" parameter in the "openads.spc" RPC method. Such vulnerability could be used to perform various types of attacks, e.g. exploit serialize-related PHP vulnerabilities or PHP object injection. It is possible, although unconfirmed, that the vulnerability has been used by some attackers in order to gain access to some Revive Adserver instances and deliver malware through them to third party websites. This vulnerability was addressed in version 4.2.0.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 7.5–9.8
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (1)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- EDB-47739Revive Adserver 4.2 - Remote Code ExecutionPoC · exploit_db
betroffene Produkte (2)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (14)
Externe Belege — Patches, Meldungen, Analysen.
- https://hackerone.com/reports/512076cnnvd
- https://hackerone.com/reports/542670cnnvd
- https://nvd.nist.gov/vuln/detail/CVE-2019-5434cnnvd
- https://packetstormsecurity.com/files/155559/Revive-Adserver-4.2-Remote-Code-Execution.htmlcnnvd
- https://www.exploit-db.com/exploits/47739cnnvd
- https://www.revive-adserver.com/security/revive-sa-2019-001/cnnvd
- http://packetstormsecurity.com/files/155559/Revive-Adserver-4.2-Remote-Code-Execution.htmlenisa_euvd
- https://hackerone.com/reports/512076enisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan