CVE-2024-50313
Açıklama
Mendix Runtime V10 (yalnızca uygulama tarafından temel kimlik doğrulama mekanizması kullanılıyorsa tüm versiyonlar < V10.16.0), Mendix Runtime V10.12 (yalnızca uygulama tarafından temel kimlik doğrulama mekanizması kullanılıyorsa tüm versiyonlar < V10.12.7), Mendix Runtime V10.6 (yalnızca uygulama tarafından temel kimlik doğrulama mekanizması kullanılıyorsa tüm versiyonlar < V10.6.15), Mendix Runtime V8 (yalnızca uygulama tarafından temel kimlik doğrulama mekanizması kullanılıyorsa tüm versiyonlar) ve Mendix Runtime V9'da (yalnızca uygulama tarafından temel kimlik doğrulama mekanizması kullanılıyorsa tüm versiyonlar < V9.24.29) bir güvenlik açığı tespit edilmiştir. Etkilenen uygulamaların temel kimlik doğrulama uygulaması, kimlik doğrulaması yapmamış uzaktan saldırganların varsayılan hesap kilitleme önlemlerini atlatmasına izin verebilecek bir yarış durumu (race condition) zafiyeti içermektedir.
Nasıl düzeltilir
- mendix mendix9.24.29, 10.6.15, 10.12.7, 10.16.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mendix mendix | 8.0.0 ≤ v < 9.24.29, 10.0.0 ≤ v < 10.6.15, 10.7.0 ≤ v < 10.12.7, 10.13.0 ≤ v < 10.16.0 | 9.24.29, 10.6.15, 10.12.7, 10.16.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.