PT-2020-20266

CVE-2020-8774

Publicado

2020-04-29

Atualizado

2020-08-20

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões da Pega Platform anteriores à 8.2.6

Descrição

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting refletido na função ActionStringID.

Recomendações

Para versões anteriores à 8.2.6, atualize para a versão 8.2.6 ou posterior para resolver o problema.

Explorabilidade

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾