漏洞信息
# Pega Platform 8.7.5至Infinity 24.2.2 资源未授权访问漏洞
## 概述
Pega Platform 存在一个**不安全的直接对象引用（Insecure Direct Object Reference, IDOR）**漏洞，影响特定版本的用户界面组件。该组件仅可用于**读取数据**。
## 影响版本
受影响版本为：
- 8.7.5
- 至 Infinity 24.2.2
## 细节
漏洞源于一个用户界面组件中未正确验证用户是否有权限访问特定对象，导致攻击者可能通过直接修改参数访问非授权数据。
## 影响
攻击者可利用该漏洞：
- **未经授权读取数据**
- **未授权访问其他用户或敏感信息**
该漏洞**仅限于数据读取操作**，不能用于写入或更改数据。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Pega Platform versions 8.7.5 to Infinity 24.2.2 are affected by a Insecure Direct Object Reference issue in a user interface component that can only be used to read data
漏洞描述信息
Pega Platform versions 8.7.5 to Infinity 24.2.2 are affected by a Insecure Direct Object Reference issue in a user interface component that can only be used to read data.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
漏洞类别
通过用户控制密钥绕过授权机制
漏洞标题
Pega Platform 安全漏洞
漏洞描述信息
Pega Platform是美国Pega公司的一个企业管理平台。 Pega Platform 8.7.5版本至24.2.2版本存在安全漏洞，该漏洞源于用户界面组件中存在不安全的直接对象引用，可能导致数据读取。
CVSS信息
N/A
漏洞类别
其他