Mendix Saml Mendix 11 Compatible
関連 0slug: mendix-saml-mendix-11-compatible
このタグの解説はまだありません。
Mendix Saml Mendix 11 Compatible に関連する脆弱性 2
- 中 7.6 Mendix SAMLに認証を回避される脆弱性、SAMLレスポンスの再利用が可能 Mendix SAMLには、正規のSAMLレスポンスを再送することで未認証の攻撃者がアプリケーションに不正アクセスできる脆弱性があります。対象はMendix 10対応版とMendix 11対応版がV4.2.4より前、Mendix 9対応版がV3.6.29より前です。修正版として、Mendix 10対応版とMendix 11対応版はV4.2.4、Mendix 9対応版はV3.6.29に更新してください。 CVE-2026-89209
- 高 8.8 Mendix SAMLで署名検証の不備によりアカウントを乗っ取られるおそれ Mendix SAMLモジュールの一部の版では、SAMLレスポンスの署名検証が適切に行われません。認証されていない遠隔の攻撃者が、特定のSSO構成でアカウント(セッション)を乗っ取るおそれがあります。Mendix 10対応はV4.2.3、Mendix 11対応はV4.2.3、Mendix 9.24対応はV3.6.27以降への更新が必要です。 CVE-2026-80465