CVE:CVE-2021-27653
CNNVD:CNNVD-202104-003
Pegasystem PEGA Platform是英国Pegasystem公司的一套应用程序开发平台。该平台用于开发BPM（业务流程管理）、案例管理、实时决策和CRM（客户关系管理）等应用程序。
Pega platform 7.4.0 - 8.5.x  中的Pega Chat Access Group portal 存在安全漏洞，该漏洞源于聊天访问组门户的错误配置可能导致意外的数据暴露。
solution:Upgrade pega infinity to a higher version than 8.5.3,and avoid the version [7.4.0,8.5.3)