CVE-2022-48365
CVE-2022-48365
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An issue was discovered in eZ Platform Ibexa Kernel before 1.3.26. The Company admin role gives excessive privileges.
CVSS 7.2 · Hoch · EPSS 0,9% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
ezsystems/ezpublish-kernel Packagist
- Softwareversionen
- v7.5.0
- v7.5.1
- v7.5.10
- v7.5.11
- v7.5.12
- v7.5.13
- v7.5.14
- v7.5.15
- v7.5.15.1
- v7.5.15.2
- v7.5.16
- v7.5.17
- v7.5.18
- v7.5.19
- v7.5.2
- v7.5.20
- v7.5.21
- v7.5.22
- v7.5.23
- v7.5.24
- v7.5.25
- v7.5.26
- v7.5.27
- v7.5.28
- v7.5.29
- v7.5.3
- v7.5.4
- v7.5.5
- v7.5.6
- v7.5.6-rc1
- v7.5.6.2
- v7.5.7
- v7.5.7-rc1
- v7.5.7.1
- v7.5.8
- v7.5.9
- v7.5.9.1
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 7.5.0, < 7.5.30
Auf 7.5.30 aktualisieren
ezsystems/ezplatform-kernel Packagist
- Softwareversionen
- v1.3.0
- v1.3.1
- v1.3.1.1
- v1.3.10
- v1.3.11
- v1.3.12
- v1.3.13
- v1.3.14
- v1.3.15
- v1.3.16
- v1.3.17
- v1.3.18
- v1.3.19
- v1.3.2
- v1.3.20
- v1.3.21
- v1.3.22
- v1.3.23
- v1.3.24
- v1.3.25
- v1.3.3
- v1.3.4
- v1.3.5
- v1.3.6
- v1.3.7
- v1.3.8
- v1.3.9
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.3.0, < 1.3.26
Auf 1.3.26 aktualisieren
Originalquellen
- https://github.com/ezsystems/ezpublish-kernel/commit/957e67a08af2b3265753f9763943e8225ed779ab
- https://developers.ibexa.co/security-advisories/ibexa-sa-2022-009-critical-vulnerabilities-in-graphql-role-assignment-ct-editing-and-drafts-tooltips
- https://github.com/ezsystems/ezpublish-kernel/security/advisories/GHSA-99r3-xmmq-7q7g
- https://github.com/ezsystems/ezplatform-kernel/security/advisories/GHSA-8h83-chh2-fchp
- https://nvd.nist.gov/vuln/detail/CVE-2022-48365