A high-severity vulnerability (CVSS 8.1) in Pega Platform allows an authenticated remote attacker to bypass security controls. Affected versions include Pega Platform prior to hotfixes for versions less than 8.8.5, 23.1.1, and 24.1.3, as well as versions less than 23.1.5, 24.1.4, and 25.1.0. A mitigation is available, and administrators should consult the advisory for specific patching guidance.
[WID-SEC-2025-2644] Pega Platform: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen CVSS Base Score 8.1 (hoch) CVSS Temporal Score 7.1 (hoch) Remoteangriff ja Datum 19.11.2025 Stand UPDATE 24.06.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Windows Produktbeschreibung Pega ist eine Plattform für Workflow-Automatisierung und KI-gestützte Entscheidungsfindung. Produkte 19.11.2025 Pega Platform <8.8.5 hotfix Pega Platform <23.1.1 hotfix Pega Platform <24.1.3 hotfix Pega Platform <23.1.5 Pega Platform <24.1.4 Pega Platform <25.1.0 Angriff Angriff Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Pega Platform ausnutzen, um Sicherheitsvorkehrungen zu umgehen. CVE Informationen Versionshistorie Feedback zum Advisory geben