Към съдържанието
Търсене

CVE-2026-80428: ILIAS-eLearning e.V. ILIAS, десериализация

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

ILIAS before versions 9.22, 10.10, and 11.3 contains an unauthenticated PHP object injection vulnerability that allows unauthenticated attackers to execute arbitrary code by injecting serialized objects through the LTI authentication endpoint and triggering deserialization via the Shibboleth back-channel logout endpoint. Attackers can write arbitrary serialized objects into session storage, then exploit an available POP gadget through the logout endpoint's unrestricted deserialization to write attacker-controlled PHP content to a web-accessible path and achieve remote code execution as the web server user.

Засегнати продукти

  • ILIAS-eLearning e.V. ILIAS: 9.0 преди 9.22; 10.0 преди 10.10; 11.0 преди 11.3

Вид слабост

История

  • 26 август 2026 Публикувано

Други уязвимости в ILIAS-eLearning e.V. ILIAS

Първоизточници

CVE-2026-80428: ILIAS-eLearning e.V. ILIAS, десериализация | freedomonline.bg