CVE-2022-25336: ibexa ez platform kernel

csirt@kutim:~/threat-intel/cve/CVE-2022-25336

CVSS 5.3 · Medium EPSS 0,71%

Kerentanan Authorization Bypass Through User-Controlled Key pada ibexa ez platform kernel. Skor CVSS 3.1 5.3 (Medium) menurut NVD.

Deskripsi (NVD)

Ibexa DXP ezsystems/ezpublish-kernel 7.5.x before 7.5.26 and 1.3.x before 1.3.12 allows Insecure Direct Object Reference (IDOR) attacks against image files because the image path and filename can be correctly deduced.

Rincian

Terbit di NVD: 18 Februari 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 5.3 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-639: Authorization Bypass Through User-Controlled Key
EPSS (30 hari): 0,71% peluang dieksploitasi; lebih tinggi dari 52,1% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
ibexa	ez platform kernel	Versi 1.3.0 hingga sebelum 1.3.12
ibexa	ez platform kernel	Versi 7.5.0 hingga sebelum 7.5.26

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://developers.ibexa.co/security-advisories/ibexa-sa-2022-001-image-filenames-sanitization mitigasi · advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.