CVE-2023-32090
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.8epss 0.5%
probabilidade de exploração
0.5%top 59% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo
Versões 6.1 a 7.3.1 da plataforma Pega podem vir com credenciais padrão que invasores conseguem usar para entrar sem permissão. Isso é crítico porque qualquer pessoa da internet poderia acessar o sistema ilegalmente.
Detalhe técnico
Credenciais padrão na plataforma Pega versões 6.1–7.3.1 permitem que atacantes remotos obtenham acesso administrativo sem autenticação válida. A vulnerabilidade não requer interação do usuário e afeta sistemas expostos à rede, resultando em comprometimento completo.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Pega platform clients who are using versions 6.1 through 7.3.1 may be
utilizing default credentials
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Pegasystems · Pega Platform