PT-2025-33297
CVE-2025-40758
·
تاريخ النشر
2025-08-14
·
تاريخ التحديث
2025-11-30
الوصف من
CVSS 3.1
8.7
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Mendix SAML (المتوافقة مع Mendix 10.12) الأقدم من 4.0.3
إصدارات Mendix SAML (المتوافقة مع Mendix 10.21) الأقدم من 4.1.2
إصدارات Mendix SAML (المتوافقة مع Mendix 9.24) الأقدم من 3.6.21
الوصف:
لا يفرض مكون Mendix SAML بشكل مناسب التحقق من صحة التوقيع وعمليات التحقق من الارتباط. وقد يتيح ذلك للمهاجمين عن بُعد غير المصادق عليهم اختطاف حساب في إعدادات محددة لنظام تسجيل الدخول الأحادي (SSO).
التوصيات:
قم بتحديث Mendix SAML (المتوافق مع Mendix 10.12) إلى الإصدار 4.0.3 أو أحدث.
قم بتحديث Mendix SAML (المتوافق مع Mendix 10.21) إلى الإصدار 4.1.2 أو أحدث.
قم بتحديث Mendix SAML (المتوافق مع Mendix 9.24) إلى الإصدار 3.6.21 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾