Orta CVSS 6.5
CVE-2025-9559: Pega Platform: güvenlik açığı
Açıklama (NVD)
Pega Platform versions 8.7.5 to Infinity 24.2.2 are affected by a Insecure Direct Object Reference issue in a user interface component that can only be used to read data.
Özet bilgiler
- Ürün
- Pega Pega Platform
- CVSS v3.1
- 6.5
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N - EPSS
- %0,41 (yüzdelik 35)
- CWE
- CWE-639
- Yama
- Yok / bilinmiyor
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| pega-pega-platform | 7.1.0 | — | 23.1.5 |
| pega-pega-platform | 24.1.0 | 24.1.3 | — |
| pega-pega-platform | 24.2.0 | 24.2.2 | — |