CVE-2023-29129
Təsvir
Mendix SAML (Mendix 7 compatible) (bütün versiyalar >= V1.17.3 < V1.18.0), Mendix SAML (Mendix 7 compatible) (bütün versiyalar >= V1.16.4 < V1.17.3), Mendix SAML (Mendix 8 compatible) (bütün versiyalar >= V2.3.0 < V2.4.0), Mendix SAML (Mendix 8 compatible) (bütün versiyalar >= V2.2.0 < V2.3.0), Mendix SAML (Mendix 9 latest compatible, New Track) (bütün versiyalar >= V3.3.1 < V3.6.1), Mendix SAML (Mendix 9 latest compatible, New Track) (bütün versiyalar >= V3.1.9 < V3.3.1), Mendix SAML (Mendix 9 latest compatible, Upgrade Track) (bütün versiyalar >= V3.3.0 < V3.6.0), Mendix SAML (Mendix 9 latest compatible, Upgrade Track) (bütün versiyalar >= V3.1.8 < V3.3.0), Mendix SAML (Mendix 9.12/9.18 compatible, New Track) (bütün versiyalar >= V3.3.1 < V3.3.15), Mendix SAML (Mendix 9.12/9.18 compatible, Upgrade Track) (bütün versiyalar >= V3.3.0 < V3.3.14), Mendix SAML (Mendix 9.6 compatible, New Track) (bütün versiyalar >= V3.1.9 < V3.2.7), Mendix SAML (Mendix 9.6 compatible, Upgrade Track) (bütün versiyalar >= V3.1.8 < V3.2.6) məhsullarında zəiflik aşkar edilmişdir. Modulun təsirlənmiş versiyaları SAML assertion-larını kifayət qədər yoxlamır. Bu, autentifikasiya olunmamış uzaq hücumçulara autentifikasiyadan yan keçməyə və tətbiqə giriş əldə etməyə imkan verə bilər. Bu CVE qeydi, xüsusi standart olmayan konfiqurasiyada CVE-2023-25957 üçün tətbiq edilmiş natamam düzəlişi təsvir edir.
Necə düzəltmək olar
- mendix saml1.18.0, 2.4.0, 3.6.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mendix saml | 1.16.4 ≤ v < 1.18.0, 2.2.0 ≤ v < 2.4.0, 3.1.8 ≤ v < 3.6.1 | 1.18.0, 2.4.0, 3.6.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.