{
  "document" : {
    "aggregate_severity" : {
      "text" : "hoch"
    },
    "category" : "csaf_base",
    "csaf_version" : "2.0",
    "distribution" : {
      "tlp" : {
        "label" : "WHITE",
        "url" : "https://www.first.org/tlp/"
      }
    },
    "lang" : "de-DE",
    "notes" : [ {
      "category" : "legal_disclaimer",
      "text" : "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen."
    }, {
      "category" : "description",
      "text" : "ILIAS ist eine Open Source e-Learning Lösung.",
      "title" : "Produktbeschreibung"
    }, {
      "category" : "summary",
      "text" : "Ein entfernter Angreifer kann mehrere Schwachstellen in ILIAS ausnutzen, um beliebigen Code auszuführen oder einen Cross-Site Scripting (XSS) Angriff durchzuführen.",
      "title" : "Angriff"
    }, {
      "category" : "general",
      "text" : "- Linux",
      "title" : "Betroffene Betriebssysteme"
    } ],
    "publisher" : {
      "category" : "other",
      "contact_details" : "csaf-provider@cert-bund.de",
      "name" : "Bundesamt für Sicherheit in der Informationstechnik",
      "namespace" : "https://www.bsi.bund.de"
    },
    "references" : [ {
      "category" : "self",
      "summary" : "WID-SEC-W-2024-1189 - CSAF Version",
      "url" : "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-1189.json"
    }, {
      "category" : "self",
      "summary" : "WID-SEC-2024-1189 - Portal Version",
      "url" : "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-1189"
    }, {
      "category" : "external",
      "summary" : "Ilias Release 9.1 vom 2024-05-17",
      "url" : "https://docu.ilias.de/goto_docu_pg_170040_35.html"
    }, {
      "category" : "external",
      "summary" : "Ilias Release 8.1.1 vom 2024-05-14",
      "url" : "https://docu.ilias.de/goto_docu_pg_170029_1719.html"
    }, {
      "category" : "external",
      "summary" : "Ilias Release 7.3.0 vom 2024-05-14",
      "url" : "https://docu.ilias.de/goto_docu_pg_159938_1719.html"
    }, {
      "category" : "external",
      "summary" : "Security Advisory: Achieving PHP Code Execution in ILIAS eLearning LMS before v7.30/v8.11/v9.1 vom 2024-05-22",
      "url" : "https://insinuator.net/2024/05/security-advisory-achieving-php-code-execution-in-ilias-elearning-lms-before-v7-30-v8-11-v9-1/"
    } ],
    "source_lang" : "en-US",
    "title" : "ILIAS: Mehrere Schwachstellen",
    "tracking" : {
      "current_release_date" : "2024-05-23T22:00:00.000+00:00",
      "generator" : {
        "date" : "2024-08-15T18:09:17.999+00:00",
        "engine" : {
          "name" : "BSI-WID",
          "version" : "1.3.5"
        }
      },
      "id" : "WID-SEC-W-2024-1189",
      "initial_release_date" : "2024-05-20T22:00:00.000+00:00",
      "revision_history" : [ {
        "date" : "2024-05-20T22:00:00.000+00:00",
        "number" : "1",
        "summary" : "Initiale Fassung"
      }, {
        "date" : "2024-05-22T22:00:00.000+00:00",
        "number" : "2",
        "summary" : "Weitere gefixte Schwachstellen und Produktversionen ergänzt"
      }, {
        "date" : "2024-05-23T22:00:00.000+00:00",
        "number" : "3",
        "summary" : "Advisory von ERNW mit PoC aufgenommen"
      } ],
      "status" : "final",
      "version" : "3"
    }
  },
  "product_tree" : {
    "branches" : [ {
      "branches" : [ {
        "branches" : [ {
          "category" : "product_version_range",
          "name" : "<9.1",
          "product" : {
            "name" : "Open Source ILIAS <9.1",
            "product_id" : "T034917"
          }
        }, {
          "category" : "product_version_range",
          "name" : "<7.30",
          "product" : {
            "name" : "Open Source ILIAS <7.30",
            "product_id" : "T035054"
          }
        }, {
          "category" : "product_version_range",
          "name" : "<8.11",
          "product" : {
            "name" : "Open Source ILIAS <8.11",
            "product_id" : "T035055"
          }
        } ],
        "category" : "product_name",
        "name" : "ILIAS"
      } ],
      "category" : "vendor",
      "name" : "Open Source"
    } ]
  },
  "vulnerabilities" : [ {
    "cve" : "CVE-2024-33525",
    "notes" : [ {
      "category" : "description",
      "text" : "Es bestehen mehrere Schwachstellen in ILIAS. Diese Fehler bestehen in verschiedenen Komponenten und Subsystemen, wie z.B. \"User Service\", \"Course Management\", \"File\", \"Background Tasks\" und \"Test Question Pool\". Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen oder Cross-Site-Scripting (XSS)-Angriffe durchzuführen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
    } ],
    "release_date" : "2024-05-20T22:00:00.000+00:00",
    "title" : "CVE-2024-33525"
  }, {
    "cve" : "CVE-2024-33526",
    "notes" : [ {
      "category" : "description",
      "text" : "Es bestehen mehrere Schwachstellen in ILIAS. Diese Fehler bestehen in verschiedenen Komponenten und Subsystemen, wie z.B. \"User Service\", \"Course Management\", \"File\", \"Background Tasks\" und \"Test Question Pool\". Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen oder Cross-Site-Scripting (XSS)-Angriffe durchzuführen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
    } ],
    "release_date" : "2024-05-20T22:00:00.000+00:00",
    "title" : "CVE-2024-33526"
  }, {
    "cve" : "CVE-2024-33527",
    "notes" : [ {
      "category" : "description",
      "text" : "Es bestehen mehrere Schwachstellen in ILIAS. Diese Fehler bestehen in verschiedenen Komponenten und Subsystemen, wie z.B. \"User Service\", \"Course Management\", \"File\", \"Background Tasks\" und \"Test Question Pool\". Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen oder Cross-Site-Scripting (XSS)-Angriffe durchzuführen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
    } ],
    "release_date" : "2024-05-20T22:00:00.000+00:00",
    "title" : "CVE-2024-33527"
  }, {
    "cve" : "CVE-2024-33528",
    "notes" : [ {
      "category" : "description",
      "text" : "Es bestehen mehrere Schwachstellen in ILIAS. Diese Fehler bestehen in verschiedenen Komponenten und Subsystemen, wie z.B. \"User Service\", \"Course Management\", \"File\", \"Background Tasks\" und \"Test Question Pool\". Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen oder Cross-Site-Scripting (XSS)-Angriffe durchzuführen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
    } ],
    "release_date" : "2024-05-20T22:00:00.000+00:00",
    "title" : "CVE-2024-33528"
  }, {
    "cve" : "CVE-2024-33529",
    "notes" : [ {
      "category" : "description",
      "text" : "Es bestehen mehrere Schwachstellen in ILIAS. Diese Fehler bestehen in verschiedenen Komponenten und Subsystemen, wie z.B. \"User Service\", \"Course Management\", \"File\", \"Background Tasks\" und \"Test Question Pool\". Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen oder Cross-Site-Scripting (XSS)-Angriffe durchzuführen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
    } ],
    "release_date" : "2024-05-20T22:00:00.000+00:00",
    "title" : "CVE-2024-33529"
  } ]
}