Medium WID-SEC-2025-2333 1 CVE

Pega Platform: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Oct 16, 2025 · Updated Oct 16, 2025 · de-DE

Vendor: Pega Product: Platform Platform: Android Platform: iOS Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Pega Platform ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Pega ist eine Plattform für Workflow-Automatisierung und KI-gestützte Entscheidungsfindung.

Vulnerabilities 1

Medium 6.5

CVE-2025-9559

Pega Platform versions 8.7.5 to Infinity 24.2.2 are affected by a Insecure Direct Object Reference issue in a user interface component that can only be used to read data

Pega Platform versions 8.7.5 to Infinity 24.2.2 are affected by a Insecure Direct Object Reference issue in a user interface component that can only be used to read data.

Pega Systems Pega Infinity

Oct 16, 2025

Revision history

2025-10-16 #1
Initiale Fassung

References

Pega Security Advisory vom 2025-10-16
https://support.pega.com/support-doc/pega-security-advisory-h25-vulnerability-remediation-note
CVE record CVE-2025-9559 Detail
https://nvd.nist.gov/vuln/detail/CVE-2025-9559