2024-1592: ILIAS: Zwei Schwachstellen ermöglichen Cross-Site-Scripting-Angriffe

Historie:

Version 1 (2024-06-19 12:08)

Neues Advisory

Betroffene Software

Bildung

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Cross-Site-Scripting (XSS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind übliche Privilegien erforderlich. Beide Schwachstellen erfordern die Interaktion eines Benutzers.

Der Hersteller stellt ILIAS 9.2 als Sicherheitsupdate zur Behebung der Schwachstellen und weiterer, nicht sicherheitsrelevanter Fehler zur Verfügung.

Schwachstellen:

ILIAS-BUG-ID-40973

Schwachstelle in ILIAS ermöglicht Cross-Site-Scripting-Angriff

ILIAS-BUG-ID-41229

Schwachstelle in ILIAS ermöglicht Cross-Site-Scripting-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.