PT-2025-20866 · Mendix · Mendix Oidc Sso

CVE-2025-40571 · Publicado 2025-05-13 · Atualizado 2025-05-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.2

Baixa

Vetor base

AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: Mendix OIDC SSO (compatível com Mendix 10) versões anteriores à V4.0.0 Mendix OIDC SSO (compatível com Mendix 9) (versões afetadas não especificadas)

Descrição: Uma vulnerabilidade foi identificada no módulo Mendix OIDC SSO, que concede acesso de leitura e gravação a todos os tokens exclusivamente à função de Administrador. Isso pode resultar em uso indevido de privilégios por um adversário que modifique o módulo durante o desenvolvimento no Mendix.

Recomendações: Para Mendix OIDC SSO (compatível com Mendix 10) versões anteriores à V4.0.0, atualize para a versão V4.0.0 ou superior. Para Mendix OIDC SSO (compatível com Mendix 9), até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-266

Identificadores relacionados

CVE-2025-40571

Produtos afetados

Mendix Oidc Sso

Referências · 5

• https://cert-portal.siemens.com/productcert/html/ssa-726617.html · Nota
• https://twitter.com/CVEnew/status/1922228929307234762 · Publicação no Twitter
• https://twitter.com/hotCyberspace/status/1922307120264876405 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-40571 · Nota de Segurança
• https://t.me/cvetracker/23717 · Publicação no Telegram