CVE-2025-62184

Aşağı

Təsvir

Pega Platform versiyaları 8.1.0-dan 25.1.0-a qədər olan versiyalarda istifadəçi interfeysi komponentində yadda saxlanılan saytlararası skriptinq (Stored XSS) zəifliyi mövcuddur. Bu zəiflik administrator səviyyəli istifadəçini və geniş giriş hüquqlarını tələb edir; Məxfiliyin pozulma dərəcəsi aşağıdır, Bütövlüyə təsiri isə yoxdur.

CiddilikAşağı
CVSS3.4
İstismar ehtimalı—
MəhsulPega Platform
Dərc31 mar 2026
İlk görülmə31 mar 2026

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
pega pega_platform8.1 ≤ v ≤ 25.1.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-62184 · Pega Platform · Dark Radar