Siemens mendix saml module có lỗ hổng bypass xác thực
Siemens mendix saml module chứa lỗ hổng bypass xác thực, cho phép kẻ tấn công không xác thực từ xa truy cập trái phép bằng cách lặp lại một khẳng định saml hợp lệ. Siemens đã phát hành bản vá cho các phiên bản bị ảnh hưởng và khuyến nghị cập nhật lên phiên bản mới nhất.
CISA Advisories· Quốc tế EN