CVE-2026-13761
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Platforma Pega Platform w wersjach od 7.1.0 do 25.1.2 jest dotknięta podatnością nieprawidłowej walidacji danych wejściowych używanych w warunkach pętli, co może prowadzić do nadmiernego zapętlania, a w konsekwencji do odmowy usługi lub innych skutków.
Ocena ryzyka
Atakujący może spowodować nadmierne obciążenie systemu lub niedostępność usługi, co może zakłócić działanie aplikacji i wpłynąć na dostępność dla użytkowników.
Rekomendacja
Zaktualizuj Pega Platform do wersji nowszej niż 25.1.2, która zawiera poprawkę eliminującą podatność.
Inne podatności w Pega Platform
Zobacz wszystkie- CVE-2025-62180Wysokie
Wersje Pega Platform od 8.3.0 do Infinity 25.1.2 mają słabość w autoryzacji, która może umożliwić uwierzytelnionym użytkownikom dostęp do dodatkowych danych za pomocą spreparowanych adresów URL.
- CVE-2026-10754Wysokie
Pega Platform w wersjach od 8.5.0 do 25.1.2 ma problem z nieprawidłową walidacją podpisów kryptograficznych, co może pozwolić atakującemu na ominięcie zabezpieczeń.
- CVE-2026-14337Średnie
Platforma Pega w wersjach od 23.1.0 do 25.1.3 jest dotknięta podatnością na trwały atak XSS (Stored Cross-site Scripting) w komponencie interfejsu użytkownika. Wymaga to użytkownika z wysokimi uprawnieniami i rolą dewelopera.
- CVE-2026-1563Średnie
Podatność Reflected XSS w Pega Platform w wersjach 8.1.0 do 25.1.2 dotyczy komponentu interfejsu użytkownika. Wymaga użytkownika z wysokimi uprawnieniami (rola dewelopera).
- CVE-2026-1562Średnie
Podatność Stored XSS w Pega Platform w wersjach 8.1.0 do 25.1.2 dotyczy komponentu interfejsu użytkownika. Wymaga użytkownika z wysokimi uprawnieniami (rola dewelopera).
- CVE-2025-62184Niskie
Pega Platform w wersjach od 8.1.0 do 25.1.0 jest podatna na atak Stored Cross-site Scripting (XSS) w komponencie interfejsu użytkownika. Atak wymaga uprawnień administracyjnych i rozległych praw dostępu, a wpływ na poufność jest niski, a na integralność żaden.
Oryginalny opis (angielski, źródło NVD)
Pega Platform versions 7.1.0 through 25.1.2 are affected by an improper validation of inputs that are used for loop conditions, potentially leading to a denial of service or other consequences because of excessive looping.