PT-2024-25296 · Ilias · Ilias

Daniel Schlecht · Publicado 2024-05-21 · Atualizado 2024-08-01 · CVE-2024-33526

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do ILIAS 7.0.0 a 7.29

Versões do ILIAS 8.0.0 a 8.10

Descrição

Uma vulnerabilidade de Stored Cross-site Scripting (XSS) no recurso “Importação de função do usuário e título da função do usuário” permite que invasores remotos autenticados com privilégios administrativos injetem scripts web ou HTML arbitrários por meio do upload de arquivos XML.

Recomendações

Para as versões 7.0.0 a 7.29 do ILIAS, atualize para a versão 7.30 ou posterior.

Para as versões 8.0.0 a 8.10 do ILIAS, atualize para a versão 8.11 ou posterior.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-33526

Produtos afetados

Ilias

Referências · 6

• 🔥 https://insinuator.net/2024/05/security-advisory-achieving-php-code-execution-in-ilias-elearning-lms-before-v7-30-v8-11-v9-1 · Exploit
• https://osv.dev/vulnerability/CVE-2024-33526 · Aviso do Fabricante
• https://docu.ilias.de/ilias.php?baseClass=illmpresentationgui&cmd=layout&ref_id=1719&obj_id=170029 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2024-33526 · Nota de Segurança
• https://t.me/cvenotify/80885 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1793284033847427208 · Publicação no Twitter