CVE:CVE-2022-25336
CNNVD:CNNVD-202202-1604
Ibexa Dxp是挪威Ibexa公司的一个单一的技术堆栈数字体验平台。用于帮助 B2B 公司将传统的销售策略转变为无摩擦的购买体验。
Ibexa DXP ezsystems/ezpublish-kernel 存在安全漏洞，该漏洞源于7.5.26 之前的 Ibexa DXP ezsystems/ezpublish-kernel的7.5.x 版本和 1.3.12 之前的 1.3.x版本允许对图像文件进行不安全直接对象引用 (IDOR) 攻击，因为可以正确推断图像路径和文件名。
solution:Upgrade ibexa ez_platform_kernel to a higher version than 1.3.12,7.5.26,and avoid the version [1.3.0,1.3.12),[7.5.0,7.5.26)