CVE-2022-32285

Yüksek

Açıklama

Mendix SAML Module (Mendix 7 compatible) (V1.16.6'dan önceki tüm sürümler), Mendix SAML Module (Mendix 8 compatible) (V2.2.2'den önceki tüm sürümler), Mendix SAML Module (Mendix 9 compatible) (V3.2.3'ten önceki tüm sürümler) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen modül, yetersiz girdi temizliği nedeniyle XML Dış Varlık (XXE) saldırılarına karşı savunmasızdır. Bu durum, belirli koşullar altında bir saldırganın gizli verileri ifşa etmesine olanak tanıyabilir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Mendix Saml

Yayın14 Haz 2022

İlk görülme14 Haz 2022

Zayıflık türüCWE-611XML dış varlık (XXE)

Nasıl düzeltilir

Güncelleyin

mendix saml1.16.6, 2.2.2, 3.2.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mendix saml	v < 1.16.6, 2.0.0 ≤ v < 2.2.2, 3.0.0 ≤ v < 3.2.3	1.16.6, 2.2.2, 3.2.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.