Siemens mendix saml module có lỗ hổng bypass xác thực
Siemens mendix saml module chứa lỗ hổng bypass xác thực, cho phép kẻ tấn công không xác thực từ xa truy cập trái phép bằng cách lặp lại một khẳng định saml hợp lệ. Siemens đã phát hành bản vá cho các phiên bản bị ảnh hưởng và khuyến nghị cập nhật lên phiên bản mới nhất.
Siemens mendix saml module chứa lỗ hổng bypass xác thực, cho phép kẻ tấn công không xác thực từ xa truy cập trái phép bằng cách lặp lại một khẳng định saml hợp lệ. Siemens đã phát hành bản vá cho các phiên bản bị ảnh hưởng và khuyến nghị cập nhật lên phiên bản mới nhất.
Điểm chính
- Siemens mendix saml module có lỗ hổng bypass xác thực
- Siemens đã phát hành bản vá cho các phiên bản bị ảnh hưởng
- Cập nhật lên phiên bản mới nhất để tránh bị tấn công
Khuyến nghị
- Cập nhật phiên bản mendix saml module lên phiên bản mới nhất
- Tắt chức năng xác thực từ xa (IdP-initiated SSO) nếu không cần thiết
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn CISA Advisories. Vui lòng đối chiếu bài gốc trước khi sử dụng.
🛡️ Thông tin lỗ hổng liên quan (1)
Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AIĐã phát hiện một lỗ hổng trong Mendix SAML (tương thích Mendix 10) (tất cả các phiên bản < V4.2.4), Mendix SAML (tương thích Mendix 11) (tất cả các phiên bản < V4.2.4), và Mendix SAML (tương thích Mendix 9) (tất cả các phiên bản < V3.6.29). Các phiên bản bị ảnh hưởng của mô-đun không bảo vệ đầy đủ chống lại việc lặp lại khẳng định SAML trong các luồng xác thực khởi tạo bởi IdP. Điều này có thể cho phép kẻ tấn công…
Tin tổng hợp tự động từ CISA Advisories (https://www.cisa.gov). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Nhóm tấn công khai thác lỗ hổng trong UnrealIRCd, CISA cảnh báo
Bê bối tình ái của Jensen Huang phơi bày điểm yếu trong đời tư giới tỷ phú công nghệ
CISA thêm lỗ hổng của Check Point và UnrealIRCd vào danh sách các lỗ hổng đã bị khai thác
