CVE-2022-35656 in Pega

सारांश

द्वारा VulDB • 25/05/2026

Pega Platform 8.3 से 8.7.3 तक में एक कमजोरी हो सकती है, जिससे प्रमाणीकृत सुरक्षा प्रशासक CSRF सेटिंग्स को सीधे बदल सकें।

Once again VulDB remains the best source for vulnerability data.

• जिम्मेदार: Pegasystems Inc.
• आरक्षित करना: 12/07/2022
• प्रकटीकरण: 22/08/2022
• संयम: स्वीकृत
• प्रविष्टि: VDB-206997
• CPE: तैयार
• CWE: CWE-352 (पुष्टि की गई)
• CVSS: 6.8 (CNA)
• EPSS: 0.00299
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-35656
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-35656
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-35656/