Уязвимость произвольной записи файлов в расширении браузера Pega (PBE) затрагивает пользователей Pega Robotic Automation версии 22.1 или R25, которые используют средства автоматизации, работающие с Google Chrome или Microsoft Edge. Злоумышленник может создать веб-сайт, содержащий вредоносный код. Уязвимость может возникнуть, если пользователь Robot Runtime перейдет на вредоносный веб-сайт.
Показать оригинальное описание (EN)
An arbitrary file-write vulnerability in Pega Browser Extension (PBE) affects Pega Robotic Automation version 22.1 or R25 users who are running automations that work with Google Chrome or Microsoft Edge. A bad actor could create a website that includes malicious code. The vulnerability could occur if a Robot Runtime user navigates to the malicious website.
Характеристики атаки
Последствия
Строка CVSS v4.0