2022-1752: ILIAS: Zwei Schwachstellen ermöglichen Cross-Site-Scripting-Angriffe

Historie:

Version 1 (2022-08-09 16:34): Neues Advisory

Betroffene Software

Bildung

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um verschiedene Cross-Site-Scripting (XSS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Beide Schwachstellen erfordern die Interaktion eines Benutzers.

Der Hersteller stellt ILIAS 7.12 und 6.18 als Sicherheitsupdates zur Behebung der Schwachstellen und weiterer, nicht sicherheitsrelevanter Fehler zur Verfügung.

Für ILIAS 7.12 wird unter 'Security Issues' außerdem Bug #31731 referenziert, zu dem sich allerdings keine CVEs eindeutig zuordnen lassen. Laut Hersteller handelt es sich hierbei um bekannte Schwachstellen aus Version 2.14.1 von 'Moment.js', die 2016 veröffentlicht wurde.

Schwachstellen:

CVE-2022-35231

Schwachstelle in ILIAS ermöglicht Cross-Site-Scripting-Angriff

CVE-2022-35232