PT-2021-9768 · Pegasystems · Pega Platform

Publicado 2021-04-12 · Atualizado 2021-04-23 · CVE-2020-15390

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Pega Platform versão 8.4.0.237

Descrição

O problema está relacionado a uma vulnerabilidade de controle de acesso inadequado no pyActivity, que faz parte da Pega Platform. Essa vulnerabilidade ocorre devido a uma configuração incorreta de segurança e pode ser explorada por meio do endpoint =GetWebInfo.

Recomendações

Para a Pega Platform versão 8.4.0.237, considere restringir o acesso ao componente pyActivity para minimizar o risco de exploração até que um patch esteja disponível.

Exploit

Correção

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2020-15390

Produtos afetados

Pega Platform

Referências · 3

• 🔥 https://jayaramyalla.medium.com/sensitive-information-disclosure-due-to-improper-access-control-cve-2020-15390-124573c15824 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-15390 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-15390 · Aviso do Fabricante