发布日期：2023-03-12
更新日期：2023-03-29

受影响系统：

eZ Systems eZ Platform Ibexa Kernel < 1.3.26

描述：

---

CVE(CAN) ID: CVE-2022-48365

eZ Systems eZ Platform是挪威Ez Systems公司的一套基于Symfony框架的内容管理系统（CMS）。
eZ Platform Ibexa Kernel 1.3.26之前版本存在权限管理错误漏洞，攻击者可利用该漏洞获取管理员权限。

<*链接：https://developers.ibexa.co/security-advisories/ibexa-sa-2022-009-critical-vulnerabilities-in-graphq
*>

建议：

---

厂商补丁：

eZ Systems
----------
eZ Systems已经为此发布了一个安全公告（IBEXA-SA-2022-009）以及相应补丁:
IBEXA-SA-2022-009：Security advisory: IBEXA-SA-2022-009
链接：https://developers.ibexa.co/security-advisories/ibexa-sa-2022-009-critical-vulnerabilities-in-graphql-role-assignment-ct-editing-and-drafts-tooltips

浏览次数：378
严重程度：0（网友投票）