CVE:CVE-2023-28093
CNNVD:CNNVD-202304-673
Pegasystem Synchronization Engine是美国Pegasystem公司的一个同步引擎应用程序。
Pegasystem Synchronization Engine 3.1.1 到 3.1.27版本存在安全漏洞，该漏洞源于具有非管理员访问权限的用户可以更改客户端上的配置文件及服务器 URL。
solution:Upgrade pega synchronization_engine to a higher version than 3.1.30,and avoid the version [3.1.1,3.1.30)