CVE-2025-62184: pega platform

csirt@kutim:~/threat-intel/cve/CVE-2025-62184

CVSS 3.4 · Low EPSS 0,26%

Kerentanan Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') pada pega platform. Skor CVSS 3.1 3.4 (Low) menurut NVD.

Deskripsi (NVD)

Pega Platform versions 8.1.0 through 25.1.0 are affected by a Stored Cross-site Scripting vulnerability in a user interface component. Requires an administrative user and given extensive access rights, impact to Confidentiality is low and Integrity is none.

Rincian

Terbit di NVD: 31 Maret 2026
Terakhir diubah: 24 Juli 2026
Status NVD: Analyzed
CVSS 3.1: 3.4 (Low), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
EPSS (30 hari): 0,26% peluang dieksploitasi; lebih tinggi dari 16,1% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
pega	pega platform	Versi 8.1 hingga 25.1.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://support.pega.com/support-doc/pega-security-advisory-o25-vulnerability-remediation-note advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.