PT-2022-17785 · Mendix · Mendix Applications

CVE-2022-26317 · Publicado 2022-03-08 · Atualizado 2023-07-11

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Mendix Applications anteriores à 7.23.29

Descrição

Foi identificada uma vulnerabilidade no Mendix Applications. A estrutura afetada não verifica corretamente se a solicitação foi inicialmente feita pelo usuário que está solicitando o resultado ao retornar o resultado de uma chamada de execução de Microflow concluída. Isso poderia permitir que um invasor mal-intencionado recuperasse informações sobre chamadas de execução de Microflow arbitrárias feitas por usuários dentro do sistema afetado, especialmente quando combinado com identificadores previsíveis para chamadas de execução de Microflow.

Recomendações

Para versões anteriores à 7.23.29, atualize para a versão 7.23.29 ou posterior para resolver o problema.

Correção

Improper Access Control

Use of Insufficiently Random Values

Enumeração de Fraquezas

CWE-284

CWE-330

Identificadores relacionados

CVE-2022-26317

Produtos afetados

Mendix Applications

Referências · 3

• https://cert-portal.siemens.com/productcert/pdf/ssa-415938.pdf · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-26317 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-26317 · Aviso do Fabricante