CVE-2025-62180: fallo de gravedad alta en Pegasystems Pega Infinity
Pega Platform versions 8.3.0 through Infinity 25.1.2 are affected by an authorization weakness that may allow authenticated users to access certain additional data via crafted URLs.
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Pega Platform tiene una falla que permite a usuarios autenticados acceder a datos que no deberían mediante URLs especialmente diseñadas. Esto es grave porque expone información sensible a personas que ya tienen acceso básico al sistema.
Una debilidad de autorización en Pega Platform (versiones 8.3.0 hasta Infinity 25.1.2) permite que usuarios autenticados eludan controles de acceso y obtengan datos no autorizados manipulando URLs. La vulnerabilidad resulta de una validación insuficiente de permisos en ciertos endpoints, permitiendo escalada horizontal o vertical de privilegios para cualquier atacante autenticado.
En el mismo producto, de las más peligrosas a las menos.