CVE-2017-11356
mediumPriorität · verfolgen · 37EPSS 0.035 · 89. PerzentilExploit · PoCEUUSEPSS · bewertet 2026-10-27
The application distribution export functionality in PEGA Platform 7.2 ML0 and earlier allows remote authenticated users with certain privileges to obtain sensitive configuration information by leveraging a missing access control.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (1)
Öffentlicher Proof-of-Concept- und Exploit-Code.
betroffene Produkte (2)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (7)
Externe Belege — Patches, Meldungen, Analysen.
- http://seclists.org/fulldisclosure/2017/Jul/28cnnvd
- http://seclists.org/fulldisclosure/2017/Jul/28enisa_euvd
- https://pdn.pega.com/pegasystems-security-bulletin-cve-2017-11355-and-cve-2017-11356/pegasystems-security-bulletin-cveenisa_euvd
- https://www.exploit-db.com/exploits/42335/enisa_euvd
- http://seclists.org/fulldisclosure/2017/Jul/28Mailing ListThird Party Advisorynvd
- https://pdn.pega.com/pegasystems-security-bulletin-cve-2017-11355-and-cve-2017-11356/pegasystems-security-bulletin-cvenvd
- https://www.exploit-db.com/exploits/42335/nvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan