Pegasystems · Pega Platform · CVE-2022-35656
**Nome do software vulnerável e versões afetadas**
Pega Platform, versões 8.3 a 8.7.3
**Descrição**
A vulnerabilidade pode permitir que administradores de segurança autenticados alterem diretamente as configurações de CSRF.
**Recomendações**
Para as versões 8.3 a 8.7.3 da Pega Platform, considere restringir o acesso às configurações de CSRF para administradores de segurança autenticados até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.