Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.
Une vulnérabilité a été identifiée dans Mendix SAML (compatible Mendix 10) (Toutes les versions < V4.2.4), Mendix SAML (compatible Mendix 11) (Toutes les versions < V4.2.4), Mendix SAML (compatible Mendix 9) (Toutes les versions < V3.6.29). Les versions touchées du module ne protègent pas correctement contre la rejoue d'affirmation SAML dans les flux d'authentification IdP-initiatisés. Cela pourrait permettre aux attaquants à distance non authentifiés d'obtenir un accès non autorisé à l'application en rejouant une réponse SAML valide.
A vulnerability has been identified in Mendix SAML (Mendix 10 compatible) (All versions < V4.2.4), Mendix SAML (Mendix 11 compatible) (All versions < V4.2.4), Mendix SAML (Mendix 9 compatible) (All versions < V3.6.29). Affected versions of the module do not properly protect against SAML assertion replay in IdP-initiated authentication flows. This could allow unauthenticated remote attackers to gain unauthorized access to the application by replaying a valid SAML response.
Pas encore publiées par NVD. Consultez l’avis de l’éditeur.
Explication générée à partir des données officielles, sans test de notre part. Elle peut simplifier ou se tromper.
Un attaquant peut l’exploiter à distance, par le réseau, sans aucun compte, à condition qu’une personne fasse une action. L’attaque demande des conditions particulières.
Voir le résumé du module SAML Mendix contient une vulnérabilité de contournement d'authentification qui pourrait permettre à un attaquant à distance non authentifié d'obtenir un accès non autorisé en rejouant une assertion SAML valide dans les flux d'authentification initiés par IdP. Siemens a publié de nouvelles versions pour les produits concernés et recommande de les mettre à jour. Les versions suivantes de Siemens Mendix SAML Modul
CISA Advisories
This product uses data from the NVD API but is not endorsed or certified by the NVD.