PT-2020-16051 · Ilias · Ilias

Publicado 2020-11-10 · Atualizado 2020-11-18 · CVE-2020-25267

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

ILIAS versão 6.4

Descrição

Existe uma vulnerabilidade XSS no recurso de visualização de upload de arquivos do banco de perguntas. Isso permite uma possível exploração por meio do upload de arquivos maliciosos.

Recomendações

Para a versão 6.4 do ILIAS, atualize para uma versão que inclua uma correção para este problema, pois a versão atual está afetada pela vulnerabilidade XSS no recurso de visualização de upload de arquivos do banco de questões. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-25267

Produtos afetados

Ilias

Referências · 5

• 🔥 https://medium.com/bugbountywriteup/exploiting-ilias-learning-management-system-4eda9e120620 · Exploit
• https://t.me/cvenotify/5775 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-25267 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-25267 · Nota de Segurança
• https://t.me/cibsecurity/16133 · Publicação no Telegram