| CNNVD-ID编号 | CNNVD-201505-477 | CVE编号 | |
| 发布时间 | 2015-05-22 | 更新时间 | 2015-05-22 |
| 漏洞类型 | 权限许可和访问控制 | 漏洞来源 | Vincent Herbulot (@us3r777) |
| 危险等级 | N/A | 威胁类型 | 远程 |
| 厂商 | N/A | ||
eZ Systems Publish是挪威eZ Systems公司的一套开源的PHP内容管理系统和开发框架(CMS/CMF)。该系统提供可自由定制和可扩展的内容模型，适用于新闻发布、电子商务(B2B与B2C)、门户与社区网站。
eZ Systems Publish中存在安全绕过漏洞。攻击者可利用该漏洞获取敏感信息的访问权限，执行未授权的操作。以下版本受到影响：eZ Publish 4.5.0版本，4.6.0版本，4.7.0版本，5.0版本，5.1版本，5.2版本，2015.01版本，5.3.4版本，5.4.1.1版本。
目前厂商已经发布了升级补丁以修复此安全问题，详情请关注厂商主页：
http://ez.no/Products/Overview
暂无
暂无
计算
安全
数据库
网络和加速
企业服务
