PT-2025-16244 · Pegasystems · Pega Platform

Kacper Paluch + 1 · Publicado 2025-02-03 · Atualizado 2025-04-15 · CVE-2025-2161

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do Pega Platform 7.2.1 até Infinity 24.2.1

Descrição: O problema está relacionado a uma vulnerabilidade de XSS com o Mashup no Pega Platform.

Recomendações: Para as versões do Pega Platform 7.2.1 até Infinity 24.2.1, considere desativar o recurso Mashup até que um patch esteja disponível para mitigar o risco de exploração.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-2161

OPENSUSE-SU-2025:14722-1

OPENSUSE-SU-2025:14902-1

Produtos afetados

Pega Platform

Referências · 14

• https://t.me/cvetracker/21541 · Publicação no Telegram
• https://t.me/cvedetector/22873 · Publicação no Telegram
• https://suse.com/security/cve/CVE-2025-2161 · Nota
• https://suse.com/security/cve/CVE-2024-45337 · Nota
• https://twitter.com/CVEnew/status/1911790971827728753 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/2140 · Publicação no Telegram
• https://support.pega.com/support-doc/pega-security-advisory-d25-vulnerability-remediation-note · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2025:14722-1 · Aviso do Fabricante
• https://lists.opensuse.org/archives/list/[e-mail]/thread/WQYYVXJX6OECNZQ2VIFPHRTWL7IRYX5K · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-2161 · Nota de Segurança
• https://suse.com/security/cve/CVE-2025-21613 · Nota
• https://osv.dev/vulnerability/CVE-2025-2161 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2025:14902-1 · Aviso do Fabricante
• https://twitter.com/CCBalert/status/1912181963655385461 · Publicação no Twitter