CVE-2022-24082 in Pega

Tóm tắt

Bởi VulDB • 29/05/2026

Nếu một cài đặt Pega Platform tại chỗ (on-premise) được cấu hình với cổng giao diện JMX được mở ra Internet và bộ lọc cổng (port filtering) không được cấu hình đúng cách, thì có thể tải lên các tải trọng đã được tuần tự hóa (serialized payloads) để tấn công hệ thống cơ sở. Điều này không ảnh hưởng đến các hệ thống chạy trên PegaCloud do thiết kế và kiến trúc của nó.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Pegasystems Inc.
• Đặt trước: 27/01/2022
• Tiết lộ: 19/07/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-204608
• CPE: sẵn sàng
• CWE: CWE-502 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.8 (NVD)
• EPSS: 0.12338
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24082
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24082
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24082/