PT-2025-37077 · Pega · Pega Platform

Louis Sohier · Publicado 2025-09-10 · Atualizado 2025-09-10 · CVE-2025-8681

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do Pega Platform de 7.1.0 a 24.2.2

Descrição: O Pega Platform é afetado por uma vulnerabilidade de Cross-Site Scripting (XSS) Armazenado em um componente de interface do usuário. A exploração requer um usuário com privilégios elevados e função de desenvolvedor.

Recomendações: Atualize o Pega Platform para uma versão posterior a 24.2.2.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-8681

Produtos afetados

Pega Platform

Referências · 4

• https://twitter.com/CVEnew/status/1965813080568524841 · Publicação no Twitter
• https://support.pega.com/support-doc/pega-security-advisory-g25-vulnerability-remediation-note · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-8681 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-8681 · Nota de Segurança