CVE-2026-108563— Revive Adserver 6.0.8 及以下版本电子表格公式注入漏洞
一分钟漏洞结论
影响对象
Revive Adserver
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在 Revive Adserver 6.0.8 及更早版本中，转换追踪报告导出功能存在电子表格公式注入漏洞。该漏洞允许未认证的攻击者提交转换数值，这些数值在生成的 XLS 工作簿中被当作公式而非纯文本写入。当用户在电子表格应用程序中打开导出的报告时，攻击者提供的公式将被执行。已确认的影响仅限于工作簿内的公式执行；目前尚未证实存在向攻击者泄露信息的情况。该问题已在 Revive Adserver 6.0.9 中修复，修复措施是在将转换数值写入受影响的 XLS 报告部分之前对其进行清理（sanitising）。
可能的 ATT&CK 技术 3 AI
T1059.006 · Python T1190 · Exploit Public-Facing Application T1059.007 · JavaScript
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-108563 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
Spreadsheet formula injection in conversion-tracking report exports in Revive Adserver 6.0.8 and earlier allows an unauthenticated attacker to submit conversion values that are written as formulas instead of text in an XLS workbook. When a user opens the exported report in a spreadsheet application, attacker-supplied formulas can be evaluated. The confirmed impact is formula execution within the workbook; disclosure of information to the attacker has not been established. The issue is fixed in Revive Adserver 6.0.9 by sanitising conversion values before writing them to the affected XLS report sections.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
对生成代码的控制不恰当(代码注入)
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-108563 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-108563 的情报信息
请登录查看更多情报信息。
CVE-2026-108563 其他参考 (1)
同批安全公告 · Revive · 2026-11-11 · 共 14 条
| CVE-2026-77168 | Revive Adserver 6.0.8 及以下版本跨站请求伪造漏洞 | |
| CVE-2026-108564 | Revive Adserver 6.0.8 及之前版本反射型 XSS 漏洞 | |
| CVE-2026-108561 | Revive Adserver 6.0.8 及之前版本存储型跨站脚本漏洞 | |
| CVE-2026-108558 | Revive Adserver 6.0.8 及更早版本跨站脚本漏洞 | |
| CVE-2026-108559 | Revive Adserver 6.0.8 及以下版本反射型 XSS 漏洞 | |
| CVE-2026-108565 | Revive Adserver 6.0.8 及更早版本反射型跨站脚本漏洞 | |
| CVE-2026-108560 | Revive Adserver 6.0.8 及更早版本反射型 XSS 漏洞 | |
| CVE-2026-108562 | Revive Adserver 6.0.8 及之前版本存储型 XSS 漏洞 | |
| CVE-2026-107247 | Revive 6.0.0-6.0.8 授权绕过漏洞 | |
| CVE-2026-107662 | Revive Adserver 6.0.8 及更早版本盲 SQL 注入漏洞 | |
| CVE-2026-82978 | Revive Adserver 6.0.8 及更早版本授权绕过漏洞 | |
| CVE-2026-68486 | Revive Adserver 6.0.8 及更早版本授权绕过漏洞 | |
| CVE-2026-68485 | Revive Adserver 6.0.8 及之前版本授权绕过漏洞 |