CVE-2025-40758
Yüksək
Təsvir
Mendix SAML (Mendix 10.12 ilə uyğun) (bütün versiyalar < V4.0.3), Mendix SAML (Mendix 10.21 ilə uyğun) (bütün versiyalar < V4.1.2), Mendix SAML (Mendix 9.24 ilə uyğun) (bütün versiyalar < V3.6.21) modullarında zəiflik aşkar edilmişdir. Modulun təsirlənmiş versiyalarında imza təsdiqləməsi və bağlama yoxlamaları kifayət qədər effektiv tətbiq edilmir. Bu, autentifikasiya olunmamış uzaq hücumçulara müəyyən SSO konfiqurasiyalarında hesabı ələ keçirməyə imkan verə bilər.
CiddilikYüksək
CVSS8.7
İstismar ehtimalı—
MəhsulMendix SAML (Mendix 10.12 compatible)
Dərc14 avq 2025
İlk görülmə14 avq 2025
Zəiflik növüCWE-347CWE-347
Necə düzəltmək olar
Yeniləyin
- Siemens Mendix SAML (Mendix 10.12 compatible)V4.0.3 və ya daha yeni versiya
- Siemens Mendix SAML (Mendix 10.21 compatible)V4.1.2 və ya daha yeni versiya
- Siemens Mendix SAML (Mendix 9.24 compatible)V3.6.21 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Siemens Mendix SAML (Mendix 10.12 compatible) | v < V4.0.3 | V4.0.3 |
| Siemens Mendix SAML (Mendix 10.21 compatible) | v < V4.1.2 | V4.1.2 |
| Siemens Mendix SAML (Mendix 9.24 compatible) | v < V3.6.21 | V3.6.21 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.