Vulnerabilidad en ILIAS (CVE-2023-45868)

El Módulo de Learning en ILIAS 7.25 (versión del 12/09/2013) permite a un atacante (con privilegios de usuario básicos) lograr un ataque de Directory Traversal de alto impacto sobre la confidencialidad y la disponibilidad. Al explotar esta vulnerabilidad basada en la red, el atacante puede mover directorios específicos, normalmente fuera de documentRoot, a una ubicación de acceso público mediante la función PHP rename(). Esto da como resultado una pérdida total de confidencialidad, exponiendo recursos confidenciales y potencialmente denegando el acceso al componente afectado y a los componentes del sistema operativo. Para aprovechar esto, un atacante debe manipular una solicitud POST durante la creación de una unidad de ejercicio, modificando los parámetros old_name y new_name a través del recorrido del directorio. Sin embargo, es esencial tener en cuenta que, al explotar esta vulnerabilidad, el directorio especificado se reubicará desde su ubicación original, lo que hará que todos los archivos obtenidos desde allí no estén disponibles.