PT-2021-10995 · Ilias · Ilias

Publicado 2021-05-13 · Atualizado 2021-05-21 · CVE-2020-23996

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do ILIAS anteriores à 5.3.19

Versões do ILIAS anteriores à 5.4.10

Versões do ILIAS anteriores à 6.0

Descrição:

Uma falha de inclusão de arquivo local permite que invasores remotos autenticados executem código arbitrário por meio da importação de dados pessoais.

Recomendações:

Para versões anteriores à 5.3.19, atualize para a versão 5.3.19 ou posterior.

Para versões anteriores à 5.4.10, atualize para a versão 5.4.10 ou posterior.

Para versões anteriores à 6.0, atualize para a versão 6.0 ou posterior.

Correção

Identificadores relacionados

CVE-2020-23996

Produtos afetados

Ilias

Referências · 7

• https://github.com/ILIAS-eLearning/ILIAS/commit/6717c4ecc6d076154ce185f1ea052f07f37e3537 · Correção
• https://t.me/cvenotify/14819 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-23996 · Aviso do Fabricante
• https://docu.ilias.de/goto_docu_pg_122177_35.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-23996 · Nota de Segurança
• https://docu.ilias.de/goto_docu_pg_118817_35.html · Aviso do Fabricante
• https://docu.ilias.de/goto_docu_pg_118823_35.html · Aviso do Fabricante