> Siemens Mendix SAML Module 安全漏洞

Siemens Mendix SAML Module 安全漏洞

CNNVD-ID编号	CNNVD-202209-868	CVE编号	CVE-2022-37011
发布时间	2022-09-13	更新时间	2022-09-14
漏洞类型	其他	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

Siemens Mendix SAML Module是德国西门子（Siemens）公司的一个应用程序模块。用于根据最终用户在您的身份提供者中的身份授予对 Mendix 应用程序的访问权限。 Siemens Mendix SAML Module (Mendix 7) V1.17.0之前版本、Mendix SAML Module (Mendix 8) V2.3.0之前版本、Mendix SAML Module (Mendix 9) V3.3.1之前版本存在安全漏洞，该漏洞源于无法充分防止数据包捕获重用。

漏洞补丁

目前厂商已发布升级了Siemens Mendix SAML Module 安全漏洞的补丁，Siemens Mendix SAML Module 安全漏洞的补丁获取链接： https://cert-portal.siemens.com/productcert/pdf/ssa-638652.pdf

参考网址

来源:MISC

链接：https://cert-portal.siemens.com/productcert/pdf/ssa-638652.pdf

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202209-868