Към съдържанието
Търсене

CVE-2025-62180: Pegasystems Pega Infinity, заобикаляне на вход и права

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Pega Platform versions 8.3.0 through Infinity 25.1.2 are affected by an authorization weakness that may allow authenticated users to access certain additional data via crafted URLs.

Засегнати продукти

  • Pegasystems Pega Infinity: 8.3.0 преди Infinity 25.1.3

Вид слабост

История

  • 23 юни 2026 Публикувано

Други уязвимости в Pegasystems Pega Infinity

Първоизточници

CVE-2025-62180: Pegasystems Pega Infinity, заобикаляне на вход и права | freedomonline.bg