PT-2022-22940 · Pegasystems · Pega Platform

Kane Gamble · Publicado 2022-08-22 · Atualizado 2022-08-23 · CVE-2022-35654

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Pega Platform, versões 8.5.4 a 8.7.3

Descrição

O problema está relacionado a uma vulnerabilidade XSS que pode ser explorada por um usuário não autenticado, utilizando o parâmetro de redirecionamento.

Recomendações

Para as versões 8.5.4 a 8.7.3 da Pega Platform, considere restringir o acesso ao parâmetro de redirecionamento para minimizar o risco de exploração até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-35654

Produtos afetados

Pega Platform

Referências · 4

• https://support.pega.com/support-doc/pega-security-advisory-d22-e22-f22-vulnerabilities-%E2%80%93-hotfix-matrix · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-35654 · Nota de Segurança
• https://t.me/cibsecurity/48484 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-35654 · Aviso do Fabricante