CVE-2025-62184
NiskieCVSS 3.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Pega Platform w wersjach od 8.1.0 do 25.1.0 jest podatna na atak Stored Cross-site Scripting (XSS) w komponencie interfejsu użytkownika. Atak wymaga uprawnień administracyjnych i rozległych praw dostępu, a wpływ na poufność jest niski, a na integralność żaden.
Ocena ryzyka
Organizacja narażona jest na ataki XSS, które mogą prowadzić do kradzieży danych sesji lub innych poufnych informacji, ale tylko przez użytkowników z wysokimi uprawnieniami.
Rekomendacja
Należy zaktualizować Pega Platform do wersji 25.1.1 lub nowszej, która zawiera poprawkę zabezpieczającą przed XSS.
Oryginalny opis (angielski, źródło NVD)
Pega Platform versions 8.1.0 through 25.1.0 are affected by a Stored Cross-site Scripting vulnerability in a user interface component. Requires an administrative user and given extensive access rights, impact to Confidentiality is low and Integrity is none.