{
  "document": {
    "aggregate_severity": {
      "text": "hoch"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "ILIAS ist eine Open Source e-Learning L\u00f6sung.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ILIAS ausnutzen, um Code zur Ausf\u00fchrung zu bringen, Cross Site Scripting Angriffe auszuf\u00fchren, Informationen offenzulegen und weitere, nicht spezifizierte Auswirkungen zu erzielen.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- UNIX\n- Linux\n- Windows\n- Sonstiges",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2023-1331 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-1331.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2023-1331 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1331"
      },
      {
        "category": "external",
        "summary": "Ilias Release Notes  vom 2023-05-31",
        "url": "https://docu.ilias.de/goto_docu_pg_141704_35.html"
      }
    ],
    "source_lang": "en-US",
    "title": "ILIAS: Mehrere Schwachstellen",
    "tracking": {
      "current_release_date": "2023-05-31T22:00:00.000+00:00",
      "generator": {
        "date": "2024-08-15T17:51:37.893+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.5"
        }
      },
      "id": "WID-SEC-W-2023-1331",
      "initial_release_date": "2023-05-31T22:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2023-05-31T22:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        }
      ],
      "status": "final",
      "version": "1"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Open Source ILIAS \u003c 7.22",
            "product": {
              "name": "Open Source ILIAS \u003c 7.22",
              "product_id": "T027922",
              "product_identification_helper": {
                "cpe": "cpe:/a:ilias:ilias:7.22"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "Open Source"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2023-32778",
      "notes": [
        {
          "category": "description",
          "text": "In ILIAS existieren mehrere Schwachstellen. Ein Angreifer kann diese, nicht n\u00e4her beschriebenen Schwachstellen ausnutzen, um Code zur Ausf\u00fchrung zu bringen, Cross Site Scripting Angriffe auszuf\u00fchren, Informationen offenzulegen und weitere, nicht spezifizierte Auswirkungen zu erzielen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion oder eine Authentisierung erforderlich."
        }
      ],
      "release_date": "2023-05-31T22:00:00.000+00:00",
      "title": "CVE-2023-32778"
    }
  ]
}