PT-2024-25297 · Ilias · Ilias

Daniel Schlecht · Publicado 2024-05-21 · Atualizado 2024-11-07 · CVE-2024-33527

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do ILIAS 7.0.0 a 7.29

Versões do ILIAS 8.0.0 a 8.10

Descrição

Uma vulnerabilidade de Stored Cross-site Scripting (XSS) no recurso “Importação de usuários e nome de login do usuário” permite que invasores remotos autenticados com privilégios administrativos injetem scripts web ou HTML arbitrários por meio do upload de arquivos XML.

Recomendações

Para as versões 7.0.0 a 7.29 do ILIAS, atualize para a versão 7.30 ou posterior.

Para as versões 8.0.0 a 8.10 do ILIAS, atualize para a versão 8.11 ou posterior.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-33527

Produtos afetados

Ilias

Referências · 6

• 🔥 https://insinuator.net/2024/05/security-advisory-achieving-php-code-execution-in-ilias-elearning-lms-before-v7-30-v8-11-v9-1 · Exploit
• https://docu.ilias.de/ilias.php?baseClass=illmpresentationgui&cmd=layout&ref_id=1719&obj_id=170029 · Correção
• https://t.me/cvenotify/80886 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-33527 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-33527 · Nota de Segurança
• https://twitter.com/CVEnew/status/1793284035411907022 · Publicação no Twitter