High WID-SEC-2023-3220 2 CVEs

ILIAS: Mehrere Schwachstellen ermöglichen Codeausführung

Published Dec 26, 2023 · Updated Dec 26, 2023 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in ILIAS ausnutzen, um beliebigen Programmcode auszuführen.

Product

ILIAS ist eine Open Source e-Learning Lösung.

Vulnerabilities 2

Unscored —

CVE-2023-36485

The workflow-engine of ILIAS before 7.23 and 8 before 8.3 allows remote authenticated users to run arbitrary system com…

Dec 25, 2023
Unscored —

CVE-2023-36486

The workflow-engine of ILIAS before 7.23 and 8 before 8.3 allows remote authenticated users to run arbitrary system com…

Dec 25, 2023

Revision history

2023-12-26 #1
Initiale Fassung

References

Github Advisory Database vom 2023-12-26
https://github.com/advisories/GHSA-3253-93gv-fv6c
Github Advisory Database vom 2023-12-26
https://github.com/advisories/GHSA-9w73-mrh2-35pj