CVE-2023-28094: falha de alta gravidade em Pegasystems Pega Platform
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.1epss 0.5%
Em resumo
Clientes da plataforma Pega nas versões 7.4 a 8.8.x que fizeram atualização de versões anteriores a 8.x podem estar usando credenciais padrão, permitindo acesso não autorizado ao sistema.
Detalhe técnico
Clientes que fizeram upgrade para Pega 8.x a partir de versões anteriores podem manter credenciais padrão em sua configuração, possibilitando contorno de autenticação. Afeta versões 7.4 até 8.8.x e requer o caminho de atualização específico; a exploração permite acesso administrativo ou de usuário não autorizado.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Pega platform clients who are using versions 7.4 through 8.8.x and have upgraded from a version prior to 8.x may be utilizing default credentials.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Pegasystems · Pega PlatformCVEs relacionadas — Pegasystems Pega Platform
No mesmo produto, das mais perigosas para as menos.