CVE-2019-16388
Orta
Təsvir
PEGA Platform 8.3.0 versiyasında aşağı səlahiyyətli hesab istifadə edilərkən Audit Log məlumatlarını əldə etmək üçün birbaşa prweb/sso/random_token/!STANDARD?pyStream=MyAlerts sorğusu vasitəsilə məlumat sızması zəifliyi mövcuddur. QEYD: Vendor bildirir ki, bu zəiflik administrator hesabı ilə aşkar edilmişdir və bunlar normal administrator funksiyalarıdır. Buna görə də, CVE-nin aşağı səlahiyyətli hesabla həyata keçirildiyi iddiası yanlışdır.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulPega Platform
Dərc26 noy 2019
İlk görülmə26 noy 2019
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pega pega_platform | 8.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.