PT-2025-16243 · Pegasystems · Pega Platform

Kacper Paluch + 1 · Publicado 2025-04-14 · Atualizado 2025-04-19 · CVE-2025-2160

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do Pega Platform 8.4.3 até Infinity 24.2.1

Descrição: O problema está relacionado a uma vulnerabilidade de XSS no Mashup, causada pela neutralização inadequada de entrada durante a geração da página web, também conhecida como cross-site scripting. Isso é classificado como CWE-79.

Recomendações: Para as versões do Pega Platform 8.4.3 até Infinity 24.2.1, considere desativar o recurso Mashup até que um patch esteja disponível para prevenir a possível exploração da vulnerabilidade XSS. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-2160

Produtos afetados

Pega Platform

Referências · 9

• https://twitter.com/CVEnew/status/1911790972670706033 · Publicação no Twitter
• https://support.pega.com/support-doc/pega-security-advisory-d25-vulnerability-remediation-note · Aviso do Fabricante
• https://t.me/cvedetector/22875 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-2160 · Nota de Segurança
• https://t.me/latest_high_impact_cve/2141 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-2160 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1913548241720807721 · Publicação no Twitter
• https://twitter.com/CCBalert/status/1912181963655385461 · Publicação no Twitter
• https://t.me/cvetracker/21540 · Publicação no Telegram