漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
If an on-premise installation of the Pega Platform is configured with the port for the JMX interface exposed to the Internet and port filtering is not properly configured, then it may be possible to upload serialized payloads to attack the underlying system. This does not affect systems running on PegaCloud due to its design and architecture.
CVSS Information
N/A
Vulnerability Type
可信数据的反序列化
Vulnerability Title
Pegasystem PEGA Platform 代码问题漏洞
Vulnerability Description
Pegasystem PEGA Platform是英国Pegasystem公司的一套应用程序开发平台。该平台用于开发BPM(业务流程管理)、案例管理、实时决策和CRM(客户关系管理)等应用程序。 Pegasystem PEGA Platform 存在安全漏洞,该漏洞源于如果Pega平台的本地安装配置了暴露于Internet的JMX接口的端口,并且端口过滤配置不正确,则可能会上传序列化的有效载荷来攻击底层系统。 由于其设计和架构,这不会影响在PegaCloud上运行的系统
CVSS Information
N/A
Vulnerability Type
N/A