CVE-2024-39888

Mendix Encryption, versões 10.0.0 a 10.0.1

Foi identificada uma vulnerabilidade no módulo Mendix Encryption, na qual as versões afetadas definem um valor padrão específico e codificado de forma rígida para a constante EncryptionKey. Essa chave de criptografia padrão pode ser considerada comprometida, permitindo potencialmente que um invasor descriptografe quaisquer dados de projeto criptografados. A vulnerabilidade pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas.

Para as versões 10.0.0 a 10.0.1 do Mendix Encryption, atualize para uma versão fora desse intervalo para proteger seus projetos. Como solução temporária, considere redefinir a constante EncryptionKey com um valor único para minimizar o risco de exploração. Restrinja o acesso aos dados criptografados do projeto até que o problema seja resolvido.