CVE-2023-32090criticalCWE-1393

CVE-2023-32090: fallo crítico en Pegasystems Pega Platform

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Pega Platform

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.8epss 0.6%
En resumen

Las versiones 6.1 a 7.3.1 de la plataforma Pega pueden venir con credenciales predeterminadas que los atacantes pueden usar para acceder sin autorización. Esto es crítico porque cualquier persona en internet podría potencialmente ingresar al sistema de forma ilegal.

Detalle técnico

Las credenciales predeterminadas en la plataforma Pega versiones 6.1–7.3.1 permiten que atacantes remotos obtengan acceso administrativo sin autenticación válida. La vulnerabilidad no requiere interacción del usuario y afecta sistemas expuestos a la red, resultando en compromiso completo del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.
Pega platform clients who are using versions 6.1 through 7.3.1 may be utilizing default credentials
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Pegasystems · Pega Platform
CVEs relacionadas — Pegasystems Pega Platform

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-28094HIGHCVE-2023-28094EPSS 0.5%CVE-2023-50168HIGHCVE-2023-50168EPSS 0.4%CVE-2023-32089MEDIUMCVE-2023-32089EPSS 0.3%CVE-2023-32088MEDIUMCVE-2023-32088EPSS 0.3%CVE-2023-32087MEDIUMCVE-2023-32087EPSS 0.3%CVE-2023-4843MEDIUMCVE-2023-4843EPSS 0.3%