CVE-2022-35654 in Pega

Resumen

por VulDB • 2026-05-14

Pega Platform, desde la versión 8.5.4 hasta la 8.7.3, se ve afectado por un problema de XSS (Cross-Site Scripting) que puede ser explotado por un usuario no autenticado mediante el parámetro redirect.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Pegasystems Inc.
• Reservar: 2022-07-12
• Divulgación: 2022-08-22
• Moderación: aceptado
• Artículo: VDB-206996
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00455
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-35654
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-35654
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-35654/