PT-2022-21206 · Mendix · Mendix Saml Module
Publicado
2022-06-14
·
Atualizado
2022-06-22
·
CVE-2022-32285
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Módulo SAML do Mendix (compatível com Mendix 7) em versões anteriores à V1.16.6
Módulo SAML do Mendix (compatível com Mendix 8) em versões anteriores à V2.2.2
Módulo SAML do Mendix (compatível com Mendix 9) em versões anteriores à V3.2.3
Descrição
O módulo afetado está vulnerável a ataques de Entidade Externa XML (XXE) devido à sanitização insuficiente de entradas. Isso pode permitir que um invasor divulgue dados confidenciais em determinadas circunstâncias.
Recomendações
Para o Módulo SAML do Mendix (compatível com o Mendix 7) em versões anteriores à V1.16.6, atualize para a versão V1.16.6 ou posterior.
Para versões do Módulo SAML do Mendix (compatível com o Mendix 8) anteriores à V2.2.2, atualize para a versão V2.2.2 ou posterior.
Para versões do Módulo SAML do Mendix (compatível com o Mendix 9) anteriores à V3.2.3, atualize para a versão V3.2.3 ou posterior.
Correção
XXE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mendix Saml Module