Katalog CVE
CVE-2026-10754
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.57%
Percentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
Pega Platform w wersjach od 8.5.0 do 25.1.2 ma problem z nieprawidłową walidacją podpisów kryptograficznych, co może pozwolić atakującemu na ominięcie zabezpieczeń.
Ocena ryzyka
Atakujący może obejść mechanizmy bezpieczeństwa, co może prowadzić do nieautoryzowanego dostępu do systemu lub danych.
Rekomendacja
Zaktualizuj Pega Platform do wersji nowszej niż 25.1.2, która zawiera poprawkę walidacji podpisów.
Oryginalny opis (angielski, źródło NVD)
Pega Platform versions 8.5.0 through 25.1.2 are affected by an improper validation of cryptographic signatures that may allow an attacker to bypass security controls.