Vulnerabilities > CVE-2023-36485 - Unspecified vulnerability in Ilias

CVSS 7.2 - HIGH

Attack vector

NETWORK

Attack complexity

LOW

Privileges required

HIGH

Confidentiality impact

HIGH

Integrity impact

HIGH

Availability impact

HIGH

network

low complexity

ilias

NVD

Published: 2023-12-25

Updated: 2024-11-21

Summary

The workflow-engine of ILIAS before 7.23 and 8 before 8.3 allows remote authenticated users to run arbitrary system commands on the application server as the application user via a malicious BPMN2 workflow definition file.

Vulnerable Configurations

Part	Description	Count
Application	Ilias Ilias Ilias 8.0 Ilias Ilias 8.1 Ilias Ilias 8.2 Ilias Ilias 2.4.7 Ilias Ilias 3.0.1 Ilias Ilias 3.1.0 Ilias Ilias 3.2.0 Ilias Ilias 3.2.1 Ilias Ilias 3.2.2 Ilias Ilias 3.2.3 Ilias Ilias 3.2.4 Ilias Ilias 3.2.5 Ilias Ilias 3.3.0 Ilias Ilias 3.3.1 Ilias Ilias 3.3.2 Ilias Ilias 3.4.0 Ilias Ilias 3.4.1 Ilias Ilias 3.4.2 Ilias Ilias 3.4.3 Ilias Ilias 3.4.4 Ilias Ilias 3.4.5 Ilias Ilias 3.4.6 Ilias Ilias 3.4.7 Ilias Ilias 3.4.8 Ilias Ilias 3.5.0 Ilias Ilias 3.5.1 Ilias Ilias 3.5.2 Ilias Ilias 3.5.3 Ilias Ilias 3.5.4 Ilias Ilias 3.5.5 Ilias Ilias 3.5.6 Ilias Ilias 3.5.7 Ilias Ilias 3.5.8 Ilias Ilias 3.5.9 Ilias Ilias 3.5.10 Ilias Ilias 3.5.11 Ilias Ilias 3.6.0 Ilias Ilias 3.6.1 Ilias Ilias 3.6.2 Ilias Ilias 3.6.3 Ilias Ilias 3.6.4 Ilias Ilias 3.6.5 Ilias Ilias 3.6.6 Ilias Ilias 3.6.7 Ilias Ilias 3.6.8 Ilias Ilias 3.6.9 Ilias Ilias 3.6.10 Ilias Ilias 3.7.0 Ilias Ilias 3.7.1 Ilias Ilias 3.7.2 Ilias Ilias 3.7.3 Ilias Ilias 3.7.4 Ilias Ilias 3.7.5 Ilias Ilias 3.7.6 Ilias Ilias 3.7.7 Ilias Ilias 3.7.8 Ilias Ilias 3.7.9 Ilias Ilias 3.8.0 Ilias Ilias 3.8.1 Ilias Ilias 3.8.2 Ilias Ilias 3.8.3 Ilias Ilias 3.8.4 Ilias Ilias 3.8.5 Ilias Ilias 3.8.6 Ilias Ilias 3.9.0 Ilias Ilias 3.9.1 Ilias Ilias 3.9.2 Ilias Ilias 3.9.3 Ilias Ilias 3.9.4 Ilias Ilias 3.9.5 Ilias Ilias 3.9.6 Ilias Ilias 3.9.7 Ilias Ilias 3.9.8 Ilias Ilias 3.9.9 Ilias Ilias 3.9.10 Ilias Ilias 3.9.11 Ilias Ilias 3.10.0 Ilias Ilias 3.10.1 Ilias Ilias 3.10.2 Ilias Ilias 3.10.3 Ilias Ilias 3.10.4 Ilias Ilias 3.10.5 Ilias Ilias 3.10.6 Ilias Ilias 3.10.7 Ilias Ilias 3.10.8 Ilias Ilias 3.10.9 Ilias Ilias 3.10.10 Ilias Ilias 3.10.11 Ilias Ilias 3.10.12 Ilias Ilias 3.10.13 Ilias Ilias 3.10.14 Ilias Ilias 4.0.0 Ilias Ilias 4.0.1 Ilias Ilias 4.0.2 Ilias Ilias 4.0.3 Ilias Ilias 4.0.4 Ilias Ilias 4.0.5 Ilias Ilias 4.0.6 Ilias Ilias 4.0.7 Ilias Ilias 4.0.8 Ilias Ilias 4.0.9 Ilias Ilias 4.0.10 Ilias Ilias 4.0.11 Ilias Ilias 4.0.12 Ilias Ilias 4.1.0 Ilias Ilias 4.1.1 Ilias Ilias 4.1.2 Ilias Ilias 4.1.3 Ilias Ilias 4.1.4 Ilias Ilias 4.1.5 Ilias Ilias 4.1.6 Ilias Ilias 4.1.7 Ilias Ilias 4.1.8 Ilias Ilias 4.1.9 Ilias Ilias 4.1.10 Ilias Ilias 4.2.0 Ilias Ilias 4.2.1 Ilias Ilias 4.2.2 Ilias Ilias 4.2.3 Ilias Ilias 4.2.4 Ilias Ilias 4.2.5 Ilias Ilias 4.2.6 Ilias Ilias 4.2.7 Ilias Ilias 4.2.8 Ilias Ilias 4.2.9 Ilias Ilias 4.2.10 Ilias Ilias 4.3.0 Ilias Ilias 4.3.1 Ilias Ilias 4.3.2 Ilias Ilias 4.3.3 Ilias Ilias 4.3.4 Ilias Ilias 4.3.5 Ilias Ilias 4.3.6 Ilias Ilias 4.3.7 Ilias Ilias 4.3.8 Ilias Ilias 4.3.9 Ilias Ilias 4.3.10 Ilias Ilias 4.3.11 Ilias Ilias 4.3.12 Ilias Ilias 4.4.0 Ilias Ilias 4.4.1 Ilias Ilias 4.4.2 Ilias Ilias 4.4.3 Ilias Ilias 4.4.4 Ilias Ilias 4.4.5 Ilias Ilias 4.4.6 Ilias Ilias 4.4.7 Ilias Ilias 4.4.8 Ilias Ilias 4.4.9 Ilias Ilias 4.4.10 Ilias Ilias 4.4.11 Ilias Ilias 4.4.12 Ilias Ilias 4.4.13 Ilias Ilias 4.4.14 Ilias Ilias 4.4.15 Ilias Ilias 4.5.0 Ilias Ilias 5.0.0 Ilias Ilias 5.0.1 Ilias Ilias 5.0.2 Ilias Ilias 5.0.3 Ilias Ilias 5.0.4 Ilias Ilias 5.0.5 Ilias Ilias 5.0.6 Ilias Ilias 5.0.7 Ilias Ilias 5.0.8 Ilias Ilias 5.0.9 Ilias Ilias 5.0.10 Ilias Ilias 5.0.11 Ilias Ilias 5.0.12 Ilias Ilias 5.0.13 Ilias Ilias 5.0.14 Ilias Ilias 5.0.15 Ilias Ilias 5.0.16 Ilias Ilias 5.0.17 Ilias Ilias 5.0.18 Ilias Ilias 5.0.19 Ilias Ilias 5.0.20 Ilias Ilias 5.0.21 Ilias Ilias 5.0.22 Ilias Ilias 5.0.23 Ilias Ilias 5.1.0 Ilias Ilias 5.1.1 Ilias Ilias 5.1.2 Ilias Ilias 5.1.3 Ilias Ilias 5.1.4 Ilias Ilias 5.1.5 Ilias Ilias 5.1.6 Ilias Ilias 5.1.7 Ilias Ilias 5.1.8 Ilias Ilias 5.1.9 Ilias Ilias 5.1.10 Ilias Ilias 5.1.11 Ilias Ilias 5.1.12 Ilias Ilias 5.1.13 Ilias Ilias 5.1.14 Ilias Ilias 5.1.15 Ilias Ilias 5.1.16 Ilias Ilias 5.1.17 Ilias Ilias 5.1.18 Ilias Ilias 5.1.19 Ilias Ilias 5.1.20 Ilias Ilias 5.1.21 Ilias Ilias 5.1.22 Ilias Ilias 5.1.23 Ilias Ilias 5.1.24 Ilias Ilias 5.1.25 Ilias Ilias 5.1.26 Ilias Ilias 5.1.27 Ilias Ilias 5.1.28 Ilias Ilias 5.2.0 Ilias Ilias 5.2.1 Ilias Ilias 5.2.2 Ilias Ilias 5.2.3 Ilias Ilias 5.2.4 Ilias Ilias 5.2.5 Ilias Ilias 5.2.6 Ilias Ilias 5.2.7 Ilias Ilias 5.2.8 Ilias Ilias 5.2.9 Ilias Ilias 5.2.10 Ilias Ilias 5.2.11 Ilias Ilias 5.2.12 Ilias Ilias 5.2.13 Ilias Ilias 5.2.14 Ilias Ilias 5.2.15 Ilias Ilias 5.2.16 Ilias Ilias 5.2.17 Ilias Ilias 5.2.18 Ilias Ilias 5.2.19 Ilias Ilias 5.2.20 Ilias Ilias 5.2.21 Ilias Ilias 5.2.22 Ilias Ilias 5.2.23 Ilias Ilias 5.2.24 Ilias Ilias 5.2.25 Ilias Ilias 5.3.0 Ilias Ilias 5.3.1 Ilias Ilias 5.3.2 Ilias Ilias 5.3.3 Ilias Ilias 5.3.4 Ilias Ilias 5.3.5 Ilias Ilias 5.3.6 Ilias Ilias 5.3.7 Ilias Ilias 5.3.8 Ilias Ilias 5.3.9 Ilias Ilias 5.3.10 Ilias Ilias 5.3.11 Ilias Ilias 5.3.12 Ilias Ilias 5.3.13 Ilias Ilias 5.3.14 Ilias Ilias 5.3.15 Ilias Ilias 5.3.16 Ilias Ilias 5.3.17 Ilias Ilias 5.3.18 Ilias Ilias 5.3.19 Ilias Ilias 5.3.20 Ilias Ilias 5.3.21 Ilias Ilias 5.3.22 Ilias Ilias 5.3.23 Ilias Ilias 5.4.0 Ilias Ilias 5.4.1 Ilias Ilias 5.4.2 Ilias Ilias 5.4.3 Ilias Ilias 5.4.4 Ilias Ilias 5.4.5 Ilias Ilias 5.4.6 Ilias Ilias 5.4.7 Ilias Ilias 5.4.8 Ilias Ilias 5.4.9 Ilias Ilias 5.4.10 Ilias Ilias 5.4.11 Ilias Ilias 5.4.12 Ilias Ilias 5.4.13 Ilias Ilias 5.4.14 Ilias Ilias 5.4.15 Ilias Ilias 5.4.16 Ilias Ilias 5.4.17 Ilias Ilias 5.4.18 Ilias Ilias 5.4.19 Ilias Ilias 5.4.20 Ilias Ilias 5.4.21 Ilias Ilias 5.4.22 Ilias Ilias 6.0 Ilias Ilias 6.1 Ilias Ilias 6.2 Ilias Ilias 6.3 Ilias Ilias 6.4.0 Ilias Ilias 6.5 Ilias Ilias 6.6 Ilias Ilias 6.7 Ilias Ilias 6.8 Ilias Ilias 6.9 Ilias Ilias 7.0 Ilias Ilias 7.1 Ilias Ilias 7.2 Ilias Ilias 7.3 Ilias Ilias 7.4 Ilias Ilias 7.5 Ilias Ilias 7.6 Ilias Ilias 7.7 Ilias Ilias 7.8 Ilias Ilias 7.9 Ilias Ilias 7.10 Ilias Ilias 7.11 Ilias Ilias 7.12 Ilias Ilias 7.13 Ilias Ilias 7.14 Ilias Ilias 7.15 Ilias Ilias 7.16 Ilias Ilias 7.17 Ilias Ilias 7.18 Ilias Ilias 7.19 Ilias Ilias 7.20 Ilias Ilias 7.21 Ilias Ilias 7.22	363

Summary

Vulnerable Configurations

References