PT-2026-29322 · Pega · Pega Platform

CVE-2025-62184 · Publicado 2026-03-31 · Atualizado 2026-07-24

Positive Technologies (AI Summary) · Pt

CVSS v4.0

4.8

Média

Vetor base

AV:N/AC:L/AT:N/PR:H/UI:P/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Name of the Vulnerable Software and Affected Versions Pega Platform versões 8.1.0 através de 25.1.0

Description As versões 8.1.0 até 25.1.0 do Pega Platform são afetadas por uma questão de Cross-site Scripting armazenado em um componente da interface do usuário. A exploração requer um usuário administrativo com amplos direitos de acesso. O impacto na confidencialidade é baixo e não há impacto na integridade.

Recommendations Atualize o Pega Platform para uma versão posterior a 25.1.0.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-62184

Produtos afetados

Pega Platform

Referências · 5

• https://t.me/cveNotify/221382 · Publicação no Telegram
• https://support.pega.com/support-doc/pega-security-advisory-o25-vulnerability-remediation-note · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-62184 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2039374434570485831 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2039372158619582926 · Publicação no Twitter