ILIAS before 9.24, 10.12, and 11.5 contains a PHP object injection vulnerability that allows authenticated users with Test creation or import permission to deserialize arbitrary objects via crafted Test archives. Attackers can inject a malicious tst_sequence sequence attribute that is passed to unserialize(), abusing Guzzle or Monolog gadget chains to write PHP files and execute code.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 9
https://docu.ilias.de/go/blog/15821/952
disclosure@vulncheck.com
https://docu.ilias.de/ilias.php?baseClass=illmpresentationgui&obj_id=228077&ref…
disclosure@vulncheck.com
https://github.com/ILIAS-eLearning/ILIAS
disclosure@vulncheck.com
https://github.com/ILIAS-eLearning/ILIAS/blob/2a3758ee3b01e5c66922e08f58a218914…
disclosure@vulncheck.com
https://github.com/ILIAS-eLearning/ILIAS/blob/2a3758ee3b01e5c66922e08f58a218914…
disclosure@vulncheck.com
https://github.com/ILIAS-eLearning/ILIAS/commit/267d4645ea940f8f97d1a9838deff6a…
disclosure@vulncheck.com
https://github.com/ILIAS-eLearning/ILIAS/commit/ac4684239641fb3dab2d636b53a61c4…
disclosure@vulncheck.com
https://github.com/ILIAS-eLearning/ILIAS/commit/cf4e9c230edfd96fc94a1b1d355500a…
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/ilias-before-9.24-10.12-and-11.5-php-objec…
disclosure@vulncheck.com