Podatności Mendix SAML
4 znanych podatności CVE w Mendix SAML, przetłumaczonych i ocenionych.
- CVE-2023-29129Krytyczne
Moduł Mendix SAML w wielu wersjach nieprawidłowo weryfikuje asercje SAML. Nieuwierzytelniony zdalny atakujący może obejść uwierzytelnianie i uzyskać dostęp do aplikacji. Podatność dotyczy określonych wersji modułu dla Mendix 7, 8 i 9.
- CVE-2023-25957Krytyczne
Moduł Mendix SAML w wersjach wymienionych w opisie niewystarczająco weryfikuje asercje SAML. Nieuwierzytelniony zdalny atakujący może obejść uwierzytelnianie i uzyskać dostęp do aplikacji. Dla kompatybilności wersje naprawcze nadal zawierają ten problem, ale tylko gdy zalecana domyślna opcja konfiguracji 'Use Encryption' jest wyłączona.
- CVE-2026-89209Średnie
Moduł Mendix SAML (wersje kompatybilne z Mendix 9, 10 i 11 przed odpowiednio V3.6.29 i V4.2.4) nie chroni prawidłowo przed powtórzeniem asercji SAML w przepływach uwierzytelniania inicjowanych przez IdP. Umożliwia to nieuwierzytelnionemu zdalnemu atakującemu uzyskanie nieautoryzowanego dostępu poprzez powtórzenie ważnej odpowiedzi SAML.
- CVE-2026-80465Wysokie
Moduł Mendix SAML w wersjach przed V4.2.4 (dla Mendix 10 i 11) oraz przed V3.6.29 (dla Mendix 9.24) nieprawidłowo weryfikuje podpis odpowiedzi SAML. W określonych konfiguracjach SSO może to pozwolić nieuwierzytelnionemu zdalnemu atakującemu na przejęcie konta lub sesji.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS