تحتوي وحدة Siemens Mendix SAML على ثغرة أمنية في proceso التأكيد التي قد تسمح لمهاجم بعيد غير مصادق عليه بالوصول بدون تصريح من خلال إعادة لعب تأكيد SAML صالح في تدفقات التأكيد التي تمت بدئها بواسطة IdP. الإصدارات التالية من وحدة Siemens Mendix SAML المتأثرة: Mendix SAML (Mendix 10 compatible) vers:intdot/<4.2.4, Mendix SAML (Mendix 11 compatible) vers:intdot/<4.2.4, Mendix SAML (Mendix 9 compatible) vers:intdot/<3.6.29.
الأمن السيبرانيأخبار قصيرة
وحدة Siemens Mendix SAML
ثغرة أمنية في وحدة Siemens Mendix SAML قد تسمح لمهاجم بعيد غير مصادق عليه بالوصول بدون تصريح
تم إعداد هذا المحتوى بمساعدة الذكاء الاصطناعي من طرف تاموسني.

المصادر
- Siemens Mendix SAML ModuleCISA · 29 أكتوبر 2026
