PT-2026-23724 · Ibexa & Ciril · Ibexa & Ciril Group Ez Platform+1

Publicado 2026-03-06 · Atualizado 2026-06-02 · CVE-2025-70363

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Ibexa & Ciril GROUP eZ Platform / Ciril Platform versões 2.x

Descrição Existe uma falha na REST API do Ibexa & Ciril GROUP eZ Platform / Ciril Platform 2.x relacionada ao controle de acesso incorreto. Isso permite que atacantes não autenticados acessem dados sensíveis através da enumeração de IDs de objetos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2025-70363

Produtos afetados

Ciril Platform

Ibexa & Ciril Group Ez Platform

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2025-70363 · Nota de Segurança
• https://t.me/CVEtracker/46622 · Publicação no Telegram
• https://gist.github.com/zywsec/a2bd04864895c8fd6d73dcf14a1f7607 · Nota
• http://ibexa.com · Nota
• http://ez.com · Nota
• https://t.me/cveNotify/165656 · Publicação no Telegram