Beveiligingsadvies

CVE-2020-23957

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2020-12-15 20:31:17
Laatst bijgewerkt 2024-08-04 15:05:11
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

Pega Platform through 8.4.x is affected by Cross Site Scripting (XSS) via the ConnectionID parameter, as demonstrated by a pyActivity=Data-TRACERSettings.pzStartTracerSession request to a PRAuth URI.