CVE-2025-52666lowCWE-134

CVE-2025-52666: falha de baixa gravidade em Revive Adserver

Publicada em

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 2.7epss 0.4%
probabilidade de exploração
0.4%top 65% das CVEs
exploração observada
nãonenhuma fonte reporta
Improper neutralisation of format characters in the settings of Revive Adserver 5.5.2 and 6.0.1 and earlier versions causes an administrator user to disable the admin user console due to a fatal PHP error.
CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:L
Produtos afetados
Revive · Revive Adserver
CVEs relacionadas — Revive Adserver

No mesmo produto, das mais perigosas para as menos.

CVE-2023-38040—CVE-2023-38040EPSS 2.1%CVE-2019-5440—CVE-2019-5440EPSS 1.6%CVE-2025-27208MEDIUMCVE-2025-27208EPSS 1.5%CVE-2025-52664HIGHCVE-2025-52664EPSS 1.0%CVE-2025-48986HIGHCVE-2025-48986EPSS 0.6%CVE-2025-52668HIGHCVE-2025-52668EPSS 0.5%
Referências
https://hackerone.com/reports/3399218