ILIAS 9.24 安全公告：16项漏洞修复 (RCE/XSS/越权)

漏洞概述 该网页截图展示了ILIAS 9.24版本中修复的16个安全问题。这些问题涵盖了文件服务、认证、跨站脚本（XSS）、未授权访问、文件遍历等多种类型的漏洞。 影响范围 文件服务：禁止的文件后缀可被绕过。 认证：通过测试导入和CmiXapi实现的认证远程代码执行（RCE）。 跨站脚本（XSS）：存储型XSS在新闻中。 未授权访问：未授权的测试问题渲染、论坛附件下载进程忽略表单绑定、未授权的用户和角色枚举通过日历、通过Active Id Only提供匿名测试运行、通过questionpool导入的RCE、ImageMapQuestion中的RCE、匿名通过调查的用户枚举、匿名用户在没有权限的情况下下载文件对象当公共区域启用时。 其他：修复论坛附件下载进程忽略表单绑定、关闭ImageMapQuestion通过移除不必要的代码、MyStaff中的访问控制、通过SingleChoice、MultipleChoice、KPRM、Matching和Ordering Questions的文件删除通过未捕获的文件遍历机会、SCORM跟踪报告中的存储XSS、防止通过Active Id Only提供匿名测试运行、通过questionpool导入的RCE、ImageMapQuestion中的RCE、匿名通过调查的用户枚举、匿名用户在没有权限的情况下下载文件对象当公共区域启用时。 修复方案 0047077: 修复了文件服务中禁止的文件后缀可被绕过的漏洞。 0048028: 修复了通过测试导入实现的认证远程代码执行（RCE）。 0048072: 修复了通过CmiXapi实现的认证远程代码执行（RCE）。 0048219: 修复了新闻中存储型跨站脚本（XSS）。 0048252: 修复了未授权的测试问题渲染。 0048258: 修复了论坛附件下载进程忽略表单绑定。 0048313: 修复了未授权的用户和角色枚举通过日历。 0048359: 关闭ImageMapQuestion通过移除不必要的代码。 0048362: 修复了MyStaff中的访问控制。 0048365: 修复了通过SingleChoice、MultipleChoice、KPRM、Matching和Ordering Questions的文件删除通过未捕获的文件遍历机会。 0048366: 修复了SCORM跟踪报告中的存储XSS。 0048402: 防止通过Active Id Only提供匿名测试运行。 0048413: 修复了通过questionpool导入的RCE。 0048414: 修复了ImageMapQuestion中的RCE。 0048447: 修复了匿名通过调查的用户枚举。 0048453: 修复了匿名用户在没有权限的情况下下载文件对象当公共区域启用时。 POC代码或利用代码 页面中未包含具体的POC代码或利用代码。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

ILIAS 9.24 安全公告：16项漏洞修复 (RCE/XSS/越权)

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

ILIAS 9.24 安全公告：16项漏洞修复 (RCE/XSS/越权)

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！