CVE-2026-10754: CVE-2026-10754: güvenlik açığı

Açıklama (NVD)

Pega Platform versions 8.5.0 through 25.1.2 are affected by an improper validation of cryptographic signatures that may allow an attacker to bypass security controls.

Özet bilgiler

CVSS v4.0

8.6 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

EPSS

%0,78 (yüzdelik 56)

CWE

CWE-347

Yama

Yok / bilinmiyor

Kaynaklar

• NVD kaydı
• support.pega.com
• CWE-347