Към съдържанието
Търсене

CVE-2021-27651: Pegasystems Pega Infinity, заобикаляне на вход и права

9.8

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    In versions 8.2.1 through 8.5.2 of Pega Infinity, the password reset functionality for local accounts can be used to bypass local authentication checks.

    Засегнати продукти

    • Pegasystems Pega Infinity: 8.2.1 преди unspecified; unspecified преди 8.5.2

    Вид слабост

    История

    • 29 април 2021 Публикувано

    Други уязвимости в Pegasystems Pega Infinity

    Първоизточници