PT-2025-50493
CVE-2025-62181
·
تاريخ النشر
2025-12-10
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Pega Platform من 7.1.0 حتى Infinity 25.1.0
الوصف
تتأثر منصة Pega Platform بثغرة أمنية تتعلق بتعداد المستخدمين. يمكن لمستخدم بعيد غير مصدق تحديد صحة اسم المستخدم من خلال ملاحظة الاختلافات في أوقات الاستجابة أثناء عملية مصادقة المستخدم. ترتبط هذه المشكلة بميزة المصادقة الأساسية التي تم إيقافها، ويُنصح باستخدام آليات مصادقة أكثر أمانًا. ويشارك المعلمة
username في هذه العملية.التوصيات
تتطلب الإصدارات من 7.1.0 حتى 24.1.3 الترقية إلى الإصدار 24.1.4 أو أحدث.
تتطلب الإصدارات من 24.1.4 حتى 24.2.3 الترقية إلى الإصدار 24.2.4 أو أحدث.
تتطلب الإصدارات من 24.2.4 حتى 25.1.0 التحديث إلى الإصدار 25.1.1 أو أحدث.
يرجى النظر في تعطيل ميزة المصادقة الأساسية واعتماد آليات مصادقة أكثر أمانًا.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾