CVE:CVE-2015-7368
CNNVD:CNNVD-201510-187
Revive Adserver是Revive Adserver团队的一套开源的广告管理系统。该系统提供广告投放、广告位管理、数据统计等功能。
Revive Adserver 3.2.2之前版本中存在安全漏洞，该漏洞源于程序在admin UI页面的响应中没有添加适当的Cache-Control HTTP头。本地攻击者可借助Web页面缓存利用该漏洞获取敏感信息。
solution:Upgrade revive-adserver revive_adserver to a higher version than 3.2.1,and avoid the version (,3.2.1]