CVE-2026-82877
Orta
Açıklama
9.22, 10.10 ve 11.3 versiyonlarından önceki ILIAS, SOAP addFile metodunda, kimliği doğrulanmış kullanıcıların COPY-modu içe aktarmalarıyla birlikte özel olarak hazırlanmış XML'ler sağlayarak sunucu dosyalarını okumasına izin veren bir rastgele dosya okuma zafiyeti içermektedir. Saldırganlar, kum havuzu dışı (unsandboxed) bir içe aktarma dizini aracılığıyla mutlak dosya yolları oluşturabilir ve veritabanı kimlik bilgileri ile kurulum şifrelerini içeren yapılandırma dosyaları dahil olmak üzere hassas dosyaları geri getirebilirler.
ÖnemOrta
CVSS6.5
İstismar olasılığı46. yüzdelik%0,6
Ürün
ILIAS
Yayın31 Ağu 2026
İlk görülme31 Ağu 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- ILIAS-eLearning e.V. ILIAS9.22, 10.10, 11.3 ya da sonraki bir sürüm
Yamalar
Üretici duyuruları
- docu.ilias.de/ilias.php?baseClass=ilrepositorygui&cmdNode=wy:ll:6t&cmdClass=ilBlogPostingGUI&cmd=previewFullscreen&ref_id=15821&blpg=936
- docu.ilias.de/ilias.php?baseClass=ilrepositorygui&cmdNode=wy:ll:6t&cmdClass=ilBlogPostingGUI&cmd=previewFullscreen&ref_id=15821&blpg=935
- docu.ilias.de/ilias.php?baseClass=ilrepositorygui&cmdNode=wy:ll:6t&cmdClass=ilBlogPostingGUI&cmd=previewFullscreen&ref_id=15821&blpg=934
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ILIAS-eLearning e.V. ILIAS | 9.0 ≤ v < 9.22, 10.0 ≤ v < 10.10, 11.0 ≤ v < 11.3 | 9.22, 10.10, 11.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.