CVE-2022-27241
Yüksək
Təsvir
Mendix 7 (bütün versiyalar < V7.23.31), Mendix 8 (bütün versiyalar < V8.18.18), Mendix 9 (bütün versiyalar < V9.11) və Mendix 9 (V9.6) (bütün versiyalar < V9.6.12) istifadə edən Mendix tətbiqlərində zəiflik aşkar edilmişdir. Təsirə məruz qalan sistemlərlə qurulmuş tətbiqlər daxili layihə strukturunu açıq şəkildə üzə çıxarır. Bu, autentifikasiya olunmamış uzaq hücumçunun konfidensial məlumatları oxumasına şərait yarada bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Mendix
Dərc12 apr 2022
İlk görülmə12 apr 2022
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- mendix mendix9.11.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mendix mendix | 7.0.0 ≤ v < 9.11.0 | 9.11.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.