PT-2025-50493 · Pega · Pega Platform

Eric Kahlert + 1 · Publicado 2025-12-10 · Atualizado 2026-03-19 · CVE-2025-62181

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Pega Platform 7.1.0 até Infinity 25.1.0

Descrição O Pega Platform é afetado por uma vulnerabilidade de Enumeração de Usuários. Um usuário remoto não autenticado poderia determinar a validade de um nome de usuário observando diferenças nos tempos de resposta durante o processo de autenticação do usuário. Este problema está relacionado ao recurso descontinuado de autenticação básica, e mecanismos de autenticação mais seguros são recomendados. O parâmetro username está envolvido neste processo.

Recomendações As versões 7.1.0 até 24.1.3 requerem atualização para a versão 24.1.4 ou posterior. As versões 24.1.4 até 24.2.3 requerem atualização para a versão 24.2.4 ou posterior. As versões 24.2.4 até 25.1.0 requerem atualização para a versão 25.1.1 ou posterior. Considere desativar o recurso de autenticação básica e adotar mecanismos de autenticação mais seguros.

Correção

Enumeração de Fraquezas

CWE-204

Identificadores relacionados

CVE-2025-62181

Produtos afetados

Pega Platform

Referências · 6

• https://twitter.com/CVEnew/status/1999108944388878476 · Publicação no Twitter
• https://support.pega.com/support-doc/pega-security-advisory-j25-vulnerability-remediation-note · Nota
• https://twitter.com/autumn_good_35/status/2034536443880919408 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1998984117875040598 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-62181 · Nota de Segurança
• https://t.me/CVEtracker/39390 · Publicação no Telegram