Podatności Mendix SAML
3 znanych podatności CVE w Mendix SAML, przetłumaczonych i ocenionych.
- CVE-2023-29129Krytyczne
Moduł Mendix SAML w wielu wersjach nieprawidłowo weryfikuje asercje SAML. Nieuwierzytelniony zdalny atakujący może obejść uwierzytelnianie i uzyskać dostęp do aplikacji. Podatność dotyczy określonych wersji modułu dla Mendix 7, 8 i 9.
- CVE-2023-25957Krytyczne
Moduł Mendix SAML w wersjach wymienionych w opisie niewystarczająco weryfikuje asercje SAML. Nieuwierzytelniony zdalny atakujący może obejść uwierzytelnianie i uzyskać dostęp do aplikacji. Dla kompatybilności wersje naprawcze nadal zawierają ten problem, ale tylko gdy zalecana domyślna opcja konfiguracji 'Use Encryption' jest wyłączona.
- CVE-2026-80465Wysokie
W module Mendix SAML (wersje zgodne z Mendix 10, 11 i 9.24) przed określonymi wersjami nie jest poprawnie weryfikowany podpis odpowiedzi SAML. Może to pozwolić nieuwierzytelnionym zdalnym atakującym na przejęcie konta (sesji) w określonych konfiguracjach SSO.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS