Mendix SAMLに認証を回避される脆弱性、SAMLレスポンスの再利用が可能
Summary
Mendix SAMLには、正規のSAMLレスポンスを再送することで未認証の攻撃者がアプリケーションに不正アクセスできる脆弱性があります。対象はMendix 10対応版とMendix 11対応版がV4.2.4より前、Mendix 9対応版がV3.6.29より前です。修正版として、Mendix 10対応版とMendix 11対応版はV4.2.4、Mendix 9対応版はV3.6.29に更新してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Mendix SAMLには、正規のSAMLレスポンスを再送することで未認証の攻撃者がアプリケーションに不正アクセスできる脆弱性があります。対象はMendix 10対応版とMendix 11対応版がV4.2.4より前、Mendix 9対応版がV3.6.29より前です。修正版として、Mendix 10対応版とMendix 11対応版はV4.2.4、Mendix 9対応版はV3.6.29に更新してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Siemens | Mendix SAML (Mendix 10 compatible) |
< V4.2.4 |
V4.2.4 |
| Siemens | Mendix SAML (Mendix 11 compatible) |
< V4.2.4 |
V4.2.4 |
| Siemens | Mendix SAML (Mendix 9 compatible) |
< V3.6.29 |
V3.6.29 |
Original description The description as published by the source.
A vulnerability has been identified in Mendix SAML (Mendix 10 compatible) (All versions < V4.2.4), Mendix SAML (Mendix 11 compatible) (All versions < V4.2.4), Mendix SAML (Mendix 9 compatible) (All versions < V3.6.29). Affected versions of the module do not properly protect against SAML assertion replay in IdP-initiated authentication flows. This could allow unauthenticated remote attackers to gain unauthorized access to the application by replaying a valid SAML response.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web cert-portal.siemens.com
- web nvd.nist.gov
- web github.com