PT-2022-22942 · Pegasystems · Pega Platform

Kane Gamble + 1 · Publicado 2022-08-22 · Atualizado 2022-08-23 · CVE-2022-35656

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Pega Platform, versões 8.3 a 8.7.3

Descrição

A vulnerabilidade pode permitir que administradores de segurança autenticados alterem diretamente as configurações de CSRF.

Recomendações

Para as versões 8.3 a 8.7.3 da Pega Platform, considere restringir o acesso às configurações de CSRF para administradores de segurança autenticados até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2022-35656

Produtos afetados

Pega Platform

Referências · 4

• https://support.pega.com/support-doc/pega-security-advisory-d22-e22-f22-vulnerabilities-%E2%80%93-hotfix-matrix · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-35656 · Aviso do Fabricante
• https://t.me/cibsecurity/48489 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-35656 · Nota de Segurança