En la actualización de seguridad del mes, se ha identificado una vulnerabilidad crítica en Revive Adserver, un componente desarrollado con PHP. Esta actualización es crucial para proteger las instalaciones PHP de posibles amenazas.
Productos afectados
- Revive Adserver 6.0.6 y versiones anteriores
Impacto
La vulnerabilidad se ha identificado como:
- CVE-2026-34916: con una puntuación de 8.8 en CVSS v3.0. Una falta de validación de entrada del usuario al guardar limitaciones de entrega podría permitir a un actor malicioso inyectar código PHP malicioso en el campo compiledlimitations del sistema y ejecutarlo durante la entrega de anuncios.
Recomendación
- Actualice Revive Adserver a la versión más reciente para corregir esta vulnerabilidad. Consulte el sitio web oficial o haga uso del canal de actualizaciones para obtener las versiones más actuales.
Referencias