Cyber Actualité
Alertes

Que dois-je faire ?

Module Siemens Mendix SAML

Ce qui est confirmé

CISA Advisories · 29 oct.

Voir le résumé du module SAML Mendix contient une vulnérabilité de contournement d'authentification qui pourrait permettre à un attaquant à distance non authentifié d'obtenir un accès non autorisé en rejouant une assertion SAML valide dans les flux d'authentification initiés par IdP. Siemens a publié de nouvelles versions pour les produits concernés et recommande de les mettre à jour. Les versions suivantes de Siemens Mendix SAML Modul

Notre analyse automatique

Ces conseils sont générés automatiquement à partir des faits ci-dessus. Ils ne remplacent pas l’avis de l’éditeur : en cas de doute, suivez sa page officielle.

Niveau d’urgence

Élevée : à traiter dans la semaine

Déduit du score CVSS le plus élevé.

Qui est concerné ?

Les utilisateurs du produit cité dans l’alerte. Le logiciel n’a pas été reconnu automatiquement : lisez la source pour vérifier.

Quoi vérifier

Quoi mettre à jour

Installez la dernière version proposée par l’éditeur, puis redémarrez le service si nécessaire.

Sources