Kritinė autentifikavimo apėjimo spraga „Siemens Mendix SAML“ moduliuose
Trumpai: „Siemens“ nustatė autentifikavimo apėjimo pažeidžiamumą „Mendix SAML“ moduliuose, veikiančiuose su „Mendix 9“, 10 ir 11 versijomis. Autentifikacijos neturintis užpuolikas gali pasinaudoti šia spraga vykdydamas „capture-replay“ ataką prieš IdP inicijuotus autentifikavimo srautus.
Šią santrauką automatiškai parengė dirbtinis intelektas pagal „CISA Advisories“ publikaciją. Tai mūsų tekstas, ne originalo kopija — faktai, skaičiai ir citatos priklauso šaltiniui, kurio nuoroda pateikta viršuje ir apačioje.
Kas pasikeitė?
- 1Ištaisyta spraga CVE-2026-89209.
- 2Išleista „Mendix SAML“ (Mendix 10/11) versija 4.2.4.
- 3Išleista „Mendix SAML“ (Mendix 9) versija 3.6.29.
Kodėl tai svarbu?
Ši spraga suteikia galimybę gauti neteisėtą prieigą prie sistemų, naudojančių šiuos modulius. Jei jūsų įmonė naudoja „Siemens Mendix“ komponentus, šis pažeidžiamumas gali būti išnaudotas perimant vartotojų sesijas per perimtus SAML teiginius.
Ką tai reiškia AI agentams ir kontaktų centrams?
Jūsų komandos turi patikrinti, ar naudojami pažeidžiami „Mendix SAML“ moduliai. Jei taip, nedelsiant įdiekite atnaujinimus; kaip laikiną saugumo priemonę išjunkite IdP inicijuotą SSO.
Šaltiniai
- CISA AdvisoriesOficialusPirminis šaltinisOriginalus straipsnis →„Siemens Mendix SAML Module“2026-10-29 14:00Licencija: US federal government work (17 U.S.C. §105) · mūsų santrauka (turinys pakeistas)
- Šaltinio publikavimo data
- 2026-10-29 14:00
- Mūsų sistema rado
- 2026-10-29 17:22
- Santrauka sugeneruota
- 2026-10-29 17:23
Straipsnį pagal originalų šaltinį parašė AI. Faktai, skaičiai ir kainos — iš šaltinio; trūkstamos reikšmės pažymėtos „Nėra oficialių duomenų“. Teisinė informacija, autorių teisės ir privatumas