PT-2020-16052 · Ilias · Ilias

Publicado 2020-11-10 · Atualizado 2021-07-21 · CVE-2020-25268

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

ILIAS versão 6.4

Descrição

Pode ocorrer execução remota de código por meio do feed de notícias externo no ILIAS devido à sanitização incorreta de parâmetros para dados RSS do Magpie.

Recomendações

Para a versão 6.4 do ILIAS, atualize para uma versão que corrija o problema de sanitização incorreta de parâmetros, a fim de impedir a execução remota de código por meio do feed de notícias externo.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

RCE

Argument Injection

Enumeração de Fraquezas

CWE-88

Identificadores relacionados

CVE-2020-25268

Produtos afetados

Ilias

Referências · 5

• 🔥 https://medium.com/bugbountywriteup/exploiting-ilias-learning-management-system-4eda9e120620 · Exploit
• https://t.me/cibsecurity/16132 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-25268 · Nota de Segurança
• https://t.me/cvenotify/5777 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-25268 · Aviso do Fabricante