CVE-2025-55123lowCWE-79

CVE-2025-55123: falha de baixa gravidade em Revive Adserver

Publicada em

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 3.5epss 0.4%
probabilidade de exploração
0.4%top 63% das CVEs
exploração observada
nãonenhuma fonte reporta
Improper neutralization of input in Revive Adserver 5.5.2 and 6.0.1 and earlier versions causes manager accounts to be able to craft XSS attacks to their own advertiser users.
CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N
Produtos afetados
Revive · Revive Adserver
CVEs relacionadas — Revive Adserver

No mesmo produto, das mais perigosas para as menos.

CVE-2023-38040—CVE-2023-38040EPSS 2.1%CVE-2019-5440—CVE-2019-5440EPSS 1.6%CVE-2025-27208MEDIUMCVE-2025-27208EPSS 1.5%CVE-2025-52664HIGHCVE-2025-52664EPSS 1.0%CVE-2025-48986HIGHCVE-2025-48986EPSS 0.6%CVE-2025-52668HIGHCVE-2025-52668EPSS 0.5%
Referências
https://hackerone.com/reports/3404968