{
  "document" : {
    "aggregate_severity" : {
      "text" : "hoch"
    },
    "category" : "csaf_base",
    "csaf_version" : "2.0",
    "distribution" : {
      "tlp" : {
        "label" : "WHITE",
        "url" : "https://www.first.org/tlp/"
      }
    },
    "lang" : "de-DE",
    "notes" : [ {
      "category" : "legal_disclaimer",
      "text" : "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen."
    }, {
      "category" : "description",
      "text" : "ILIAS ist eine Open Source e-Learning Lösung.",
      "title" : "Produktbeschreibung"
    }, {
      "category" : "summary",
      "text" : "Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ILIAS ausnutzen, um Code zur Ausführung zu bringen, Cross Site Scripting Angriffe auszuführen, Informationen offenzulegen und weitere, nicht spezifizierte Auswirkungen zu erzielen.",
      "title" : "Angriff"
    }, {
      "category" : "general",
      "text" : "- UNIX\n- Linux\n- Windows\n- Sonstiges",
      "title" : "Betroffene Betriebssysteme"
    } ],
    "publisher" : {
      "category" : "other",
      "contact_details" : "csaf-provider@cert-bund.de",
      "name" : "Bundesamt für Sicherheit in der Informationstechnik",
      "namespace" : "https://www.bsi.bund.de"
    },
    "references" : [ {
      "category" : "self",
      "summary" : "WID-SEC-W-2023-1331 - CSAF Version",
      "url" : "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-1331.json"
    }, {
      "category" : "self",
      "summary" : "WID-SEC-2023-1331 - Portal Version",
      "url" : "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1331"
    }, {
      "category" : "external",
      "summary" : "Ilias Release Notes  vom 2023-05-31",
      "url" : "https://docu.ilias.de/goto_docu_pg_141704_35.html"
    } ],
    "source_lang" : "en-US",
    "title" : "ILIAS: Mehrere Schwachstellen",
    "tracking" : {
      "current_release_date" : "2023-05-31T22:00:00.000+00:00",
      "generator" : {
        "date" : "2024-08-15T17:51:37.893+00:00",
        "engine" : {
          "name" : "BSI-WID",
          "version" : "1.3.5"
        }
      },
      "id" : "WID-SEC-W-2023-1331",
      "initial_release_date" : "2023-05-31T22:00:00.000+00:00",
      "revision_history" : [ {
        "date" : "2023-05-31T22:00:00.000+00:00",
        "number" : "1",
        "summary" : "Initiale Fassung"
      } ],
      "status" : "final",
      "version" : "1"
    }
  },
  "product_tree" : {
    "branches" : [ {
      "branches" : [ {
        "category" : "product_name",
        "name" : "Open Source ILIAS < 7.22",
        "product" : {
          "name" : "Open Source ILIAS < 7.22",
          "product_id" : "T027922",
          "product_identification_helper" : {
            "cpe" : "cpe:/a:ilias:ilias:7.22"
          }
        }
      } ],
      "category" : "vendor",
      "name" : "Open Source"
    } ]
  },
  "vulnerabilities" : [ {
    "cve" : "CVE-2023-32778",
    "notes" : [ {
      "category" : "description",
      "text" : "In ILIAS existieren mehrere Schwachstellen. Ein Angreifer kann diese, nicht näher beschriebenen Schwachstellen ausnutzen, um Code zur Ausführung zu bringen, Cross Site Scripting Angriffe auszuführen, Informationen offenzulegen und weitere, nicht spezifizierte Auswirkungen zu erzielen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion oder eine Authentisierung erforderlich."
    } ],
    "release_date" : "2023-05-31T22:00:00.000+00:00",
    "title" : "CVE-2023-32778"
  } ]
}