CVE-2025-62181
Açıklama
Pega Platform 7.1.0 ile Infinity 25.1.0 arasındaki sürümler bir Kullanıcı Numaralandırma (User Enumeration) sorunundan etkilenmektedir. Bu sorun kullanıcı kimlik doğrulama işlemi sırasında meydana gelir ve yanıt süresindeki farklılıklar, kimliği doğrulanmamış uzak bir kullanıcının bir kullanıcı adının geçerli olup olmadığını belirlemesine izin verebilir. Bu durum yalnızca kullanımdan kaldırılmış olan basic-authentication özelliği için geçerlidir ve daha güvenli diğer kimlik doğrulama mekanizmaları önerilmektedir. Çözüm 24.1.4, 24.2.4 ve 25.1.1 yama sürümleriyle sağlanmaktadır. Lütfen dikkat edin: Basic credentials kimlik doğrulama servis türü 24.2 sürümü itibarıyla kullanımdan kaldırılmıştır: https://docs.pega.com/bundle/platform/page/platform/release-notes/security/whats-new-security-242.html.
Nasıl düzeltilir
- Pegasystems Pega InfinityInfinity 25.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Pegasystems Pega Infinity | 7.1.0 ≤ v < Infinity 25.1.1 | Infinity 25.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.