Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Pega Platform ausnutzen, um eine schädliche Datei hochzuladen und so die Schutzmaßnahmen auf Anwendungsebene zu umgehen.
Product
Pega ist eine Plattform für Workflow-Automatisierung und KI-gestützte Entscheidungsfindung.
Vulnerabilities 1
-
Medium 5.3
Pega Customer Service Framework versions 8.7.0 through 25.1.0 are affected by a Unrestricted file upload vulnerability, where a privileged user could potentially upload a malicious file.
Pega Customer Service Framework versions 8.7.0 through 25.1.0 are affected by a Unrestricted file upload vulnerability, where a privileged user could potentially upload a malicious file.
Revision history
-
#1
Initiale Fassung
References
-
Pega Security Advisory vom 2026-01-13
https://support.pega.com/support-doc/pega-security-advisory-l25-vulnerability-remediation-note