Medium WID-SEC-2023-2739 3 CVEs

ILIAS: Mehrere Schwachstellen

Published Oct 24, 2023 · Updated Oct 26, 2023 · Revision 2 · de-DE

Platform: Linux Platform: macOS Platform: Windows

Summary

Ein authentisierter Angreifer kann mehrere Schwachstellen in ILIAS ausnutzen, um Dateien zu manipulieren, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen und beliebigen Programmcode auszuführen.

Product

ILIAS ist eine Open Source e-Learning Lösung.

Vulnerabilities 3

Critical 9.0

CVE-2023-45869

ILIAS 7.25 (2023-09-12) allows any authenticated user to execute arbitrary operating system commands remotely, when a h…

Oct 26, 2023
Unscored —

CVE-2023-45867

ILIAS (2013-09-12 release) contains a medium-criticality Directory Traversal local file inclusion vulnerability in the …

Oct 26, 2023
Unscored —

CVE-2023-45868

The Learning Module in ILIAS 7.25 (2023-09-12 release) allows an attacker (with basic user privileges) to achieve a hig…

Oct 26, 2023

Revision history

2023-10-26 #2
Bewertung aufgrund neuer Informationen angepasst
2023-10-24 #1
Initiale Fassung

References

GitHub Advisory Database
https://github.com/advisories/GHSA-r6w9-hpm6-f3mf
GitHub Advisory Database
https://github.com/advisories/GHSA-q6jg-9395-p66m
GitHub Advisory Database
https://github.com/advisories/GHSA-mj3h-wj8q-c86h
Ilias Change-Logs 8.6 vom 2023-10-24
https://docu.ilias.de/ilias.php?baseClass=illmpresentationgui&cmd=layout&ref_id=35&obj_id=154840
Ilias Change-Logs 7.26 vom 2023-10-24
https://docu.ilias.de/ilias.php?baseClass=illmpresentationgui&cmd=layout&ref_id=35&obj_id=154839