Cyberbezpieczeństwo· Ważne
Krytyczna luka w modułach Siemens Mendix SAML pozwalająca na ominięcie uwierzytelniania
Firma Siemens zidentyfikowała lukę w zabezpieczeniach modułów Mendix SAML, która umożliwia ominięcie uwierzytelniania w wersjach zgodnych z Mendix 9, 10 i 11. Nieuwierzytelniony atakujący może wykorzystać tę podatność poprzez atak typu „capture-replay” w przepływach inicjowanych przez IdP.