Skip to content
OpenAdvisories
High WID-SEC-2022-2172 4 CVEs

ILIAS: Mehrere Schwachstellen

Published Nov 24, 2022 · Updated Dec 5, 2022 · Revision 2 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ILIAS ausnutzen, um beliebigen Programmcode auszuführen, Dateien zu manipulieren oder ein Cross-Site-Scripting-Angriff durchzuführen.

Product

ILIAS ist eine Open Source e-Learning Lösung.

Vulnerabilities 4

  • High 8.8
    CVE-2022-45915

    ILIAS before 7.16 allows OS Command Injection.

  • Medium 6.1
    CVE-2022-45917 Scanner template

    ILIAS before 7.16 has an Open Redirect.

  • Medium 5.4
    CVE-2022-45916

    ILIAS before 7.16 allows XSS.

  • Unscored —
    CVE-2022-45918

    ILIAS before 7.16 allows External Control of File Name or Path.

Revision history

  1. #2

    Neue Updates aufgenommen

  2. #1

    Initiale Fassung

References