CVE-2025-62180: falha de alta gravidade em Pegasystems Pega Infinity
Pega Platform versions 8.3.0 through Infinity 25.1.2 are affected by an authorization weakness that may allow authenticated users to access certain additional data via crafted URLs.
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
O Pega Platform tem uma falha que permite usuários autenticados acessar dados que não deveriam, usando URLs especialmente construídas. Isso é grave porque expõe informações sensíveis para pessoas que já têm acesso básico ao sistema.
Uma falha de autorização no Pega Platform (versões 8.3.0 até Infinity 25.1.2) permite que usuários autenticados contornem controles de acesso e visualizem dados não autorizados manipulando URLs. A vulnerabilidade decorre de validação insuficiente de permissões em certos endpoints, permitindo escalação horizontal ou vertical de privilégios para qualquer atacante autenticado.
No mesmo produto, das mais perigosas para as menos.