ILIAS 11.5 安全公告：含认证RCE、存储XSS及未授权枚举漏洞修复

漏洞概述 该网页截图展示了ILIAS 11.5版本中修复的19个安全问题。这些问题涉及文件服务、认证、存储、用户权限等多个方面。 影响范围 文件服务：禁止文件后缀绕过（0047077） 认证：通过测试导入的认证RCE（0048028）、通过CmiXapi的认证RCE（0048072） 存储：存储的XSS在新闻中（0048213）、存储的XSS在SCORM跟踪报告中（0048366）、存储的XSS在邮件中（0048418） 用户权限：未授权用户和角色枚举通过日历（0043113）、通过移除不必要的代码关闭ImageMap问题中的RCE（0048359）、MyStaff中的访问控制损坏（0048362）、通过Survey的匿名用户枚举（0048447）、公共区域启用时匿名用户可以下载文件对象（0048453） 其他：未认证的测试问题渲染（0048252）、论坛附件下载过程忽略论坛绑定（0048258）、通过Write命令保护额外的功能（0048373）、添加访问检查和过滤到结果函数（0048374）、通过提供Active ID仅防止访问匿名测试运行（0048402）、通过questionpool问题（0048413）的RCE、通过ImageMap问题（0048414）的RCE 修复方案 文件服务：禁止文件后缀绕过（0047077） 认证：通过测试导入的认证RCE（0048028）、通过CmiXapi的认证RCE（0048072） 存储：存储的XSS在新闻中（0048213）、存储的XSS在SCORM跟踪报告中（0048366）、存储的XSS在邮件中（0048418） 用户权限：未授权用户和角色枚举通过日历（0043113）、通过移除不必要的代码关闭ImageMap问题中的RCE（0048359）、MyStaff中的访问控制损坏（0048362）、通过Survey的匿名用户枚举（0048447）、公共区域启用时匿名用户可以下载文件对象（0048453） 其他：未认证的测试问题渲染（0048252）、论坛附件下载过程忽略论坛绑定（0048258）、通过Write命令保护额外的功能（0048373）、添加访问检查和过滤到结果函数（0048374）、通过提供Active ID仅防止访问匿名测试运行（0048402）、通过questionpool问题（0048413）的RCE、通过ImageMap问题（0048414）的RCE POC代码或利用代码 页面中未提供具体的POC代码或利用代码。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

ILIAS 11.5 安全公告：含认证RCE、存储XSS及未授权枚举漏洞修复

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

ILIAS 11.5 安全公告：含认证RCE、存储XSS及未授权枚举漏洞修复

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！