Pesquisadores
Voltar
Anna Hartig
Pesquisador de
SEC Consult Vulnerability Lab
#11836
de 60,574
27.1
CVSS total
Vulnerabilidades
·
4
Média
3
Alta
1
PT-2022-27683
2022-12-07
8.8
CVE-2022-45915
Ilias
Ilias
A vulnerabilidade permite a injeção de comandos no sistema operacional.
PT-2022-27684
2022-12-07
5.4
CVE-2022-45916
Ilias
Ilias
A vulnerabilidade permite o cross-site scripting (XSS), um tipo de ataque em que um invasor pode injetar scripts maliciosos em um site.
PT-2022-27685
2022-12-07
6.5
CVE-2022-45918
Ilias
Ilias
A vulnerabilidade permite o controle externo do nome ou caminho de um arquivo.
PT-2022-7073
2022-09-30
6.4
CVE-2022-45917
Ilias
Ilias
O problema está relacionado a um redirecionamento aberto no script `shib logout.php`, especificamente no tratamento do parâmetro `return`. Isso poderia permitir que um invasor remoto redirecionasse usuários para uma URL arbitrária.