CVE:CVE-2021-27651
CNNVD:CNNVD-202104-2150
PEGA pega infinity是美国PEGA公司的一个应用软件。提供从数字混乱过渡到真正的数字转换。
Pega Infinity 8.2.1版本至8.5.2版本存在授权问题漏洞，该漏洞源于本地帐户的密码重置功能可以用来绕过本地认证检查。
solution:Upgrade pega infinity to a higher version than 8.5.2,and avoid the version [8.2.1,8.5.2]