„`html
Zusammenfassung
CVE-2026-34914 beschreibt eine kritische SicherheitslĂĽcke in Revive Adserver bis Version 6.0.6. Eine unzureichende Eingabevalidierung in der Datei zone-include.php ermöglicht Benutzern mit niedrigen Privilegien, Blind-SQL-Injection-Angriffe durchzufĂĽhren. Der Schweregrad wird mit CVSS 8.3 als „High“ eingestuft.
Betroffene Systeme
Die Vulnerabilität betrifft Revive Adserver in den folgenden Versionen:
- Revive Adserver 6.0.6 und alle frĂĽheren Versionen
- Betroffen sind alle Installationen mit aktivem Zugriff auf zone-include.php
- Systeme mit aktiven Benutzerkonten (auch mit eingeschränkten Rechten)
Technische Details
Die Schwachstelle liegt in der mangelnden Sanitisation des clientid-Parameters in der zone-include.php Datei. Der Parameter wird direkt in SQL-Abfragen verarbeitet, ohne dass eine angemessene Validierung oder Escape-Mechanismen angewendet werden. Dadurch können Low-Privilege-User SQL-Befehle injizieren und Datenbankinformationen auslesen (Blind-SQL-Injection).
Die Attacke erfordert Netzwerkzugriff auf das betroffene System und ein gültiges Benutzerkonto mit minimalen Privilegien. Durch gezielte SQL-Injection-Techniken können Datenbankstrukturen ausgekundschaftet und sensible Daten extrahiert werden.
Empfohlene Massnahmen
- Sofortmassnahmen: Upgrade auf eine gepatchte Version durchfĂĽhren (wenn verfĂĽgbar)
- Interim-Lösung: Zugriff auf zone-include.php durch Web-Application-Firewall (WAF) beschränken
- Input-Validierung: Manuelle Code-Review und Implementierung von prepared statements
- Monitoring: Logs auf verdächtige Datenbankabfragen und SQL-Injection-Versuche überwachen
- Datenbank-Sicherheit: Least-Privilege-Prinzip fĂĽr Datenbankbenutzer anwenden
Bewertung
CVSS Score: 8.3 (High)
Angriffsvektor: Network
Patch-Status: Nicht verfĂĽgbar
Die Vulnerabilität stellt ein erhebliches Sicherheitsrisiko dar. Die Kombination aus niedriger Einstiegshürde (Low-Privilege-User) und hohem Schadenpotenzial (Datenbankzugriff) erfordert sofortige Mitigation.
„`