Le module SAML Mendix de Siemens contient une vulnérabilité d'authentification qui pourrait permettre à un attaquant distant non authentifié d'accéder sans autorisation en répétant une assertion SAML valide dans les flux d'authentification initiés par IdP. Les versions suivantes du module SAML Mendix de Siemens sont affectées : Mendix SAML (Mendix 10 compatible) vers:intdot/<4.2.4, Mendix SAML (Mendix 11 compatible) vers:intdot/<4.2.4, Mendix SAML (Mendix 9 compatible) vers:intdot/<3.6.29.