CVE-2025-30280
Açıklama
Mendix Runtime V10 (V10.21.0'dan küçük tüm versiyonlar), Mendix Runtime V10.12 (V10.12.16'dan küçük tüm versiyonlar), Mendix Runtime V10.18 (V10.18.5'ten küçük tüm versiyonlar), Mendix Runtime V10.6 (V10.6.22'den küçük tüm versiyonlar), Mendix Runtime V8 (V8.18.35'ten küçük tüm versiyonlar) ve Mendix Runtime V9 (V9.24.34'ten küçük tüm versiyonlar) üzerinde bir güvenlik açığı tespit edilmiştir. Etkilenen uygulamalar, belirli istemci eylemlerindeki ayırt edilebilir yanıtlar nedeniyle varlık numaralandırmaya (entity enumeration) izin vermektedir. Bu durum, kimliği doğrulanmamış uzak bir saldırganın, Mendix Runtime tabanlı bir uygulamanın tüm geçerli varlıklarını ve öznitelik adlarını listelemesine olanak tanıyabilir.
Nasıl düzeltilir
- Siemens Mendix Runtime V10V10.21.0 ya da sonraki bir sürüm
- Siemens Mendix Runtime V10.12V10.12.16 ya da sonraki bir sürüm
- Siemens Mendix Runtime V10.18V10.18.5 ya da sonraki bir sürüm
- Siemens Mendix Runtime V10.6V10.6.22 ya da sonraki bir sürüm
- Siemens Mendix Runtime V8V8.18.35 ya da sonraki bir sürüm
- Siemens Mendix Runtime V9V9.24.34 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Siemens Mendix Runtime V10 | v < V10.21.0 | V10.21.0 |
| Siemens Mendix Runtime V10.12 | v < V10.12.16 | V10.12.16 |
| Siemens Mendix Runtime V10.18 | v < V10.18.5 | V10.18.5 |
| Siemens Mendix Runtime V10.6 | v < V10.6.22 | V10.6.22 |
| Siemens Mendix Runtime V8 | v < V8.18.35 | V8.18.35 |
| Siemens Mendix Runtime V9 | v < V9.24.34 | V9.24.34 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.