PT-2024-25298 · Ilias · Ilias

Daniel Schlecht · Publicado 2024-05-21 · Atualizado 2024-11-04 · CVE-2024-33528

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.7

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do ILIAS 7.0.0 a 7.29

Versões do ILIAS 8.0.0 a 8.10

Descrição

Uma vulnerabilidade de tipo Stored Cross-site Scripting (XSS) permite que invasores remotos autenticados com privilégios de tutor injetem scripts da web ou HTML arbitrários por meio do upload de arquivos XML.

Recomendações

Para as versões 7.0.0 a 7.29 do ILIAS, atualize para a versão 7.30 ou posterior.

Para as versões 8.0.0 a 8.10 do ILIAS, atualize para a versão 8.11 ou posterior.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-33528

Produtos afetados

Ilias

Referências · 6

• 🔥 https://insinuator.net/2024/05/security-advisory-achieving-php-code-execution-in-ilias-elearning-lms-before-v7-30-v8-11-v9-1 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-33528 · Nota de Segurança
• https://docu.ilias.de/ilias.php?baseClass=illmpresentationgui&cmd=layout&ref_id=1719&obj_id=170029 · Correção
• https://twitter.com/CVEnew/status/1793284036892520827 · Publicação no Twitter
• https://t.me/cvenotify/80887 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-33528 · Aviso do Fabricante