Impatto Sistemico

Medio (63.58)

Sintesi

Aggiornamenti di sicurezza Siemens sanano una vulnerabilità con gravità “alta” presente in Mendix SAML, modulo utilizzato per implementare l’autenticazione federata tramite SAML 2.0 e funzionalità di Single Sign-On (SSO) nelle applicazioni sviluppate con la piattaforma low-code Mendix. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di eludere i meccanismi di autenticazione sui sistemi interessati.

Tipologia

• Authentication Bypass

Prodotti e/o versioni affette

Mendix SAML

• Mendix 9 compatible, versioni precedenti alla V3.6.29
• Mendix 10 compatible, versioni precedenti alla V4.2.4
• Mendix 11 compatible, versioni precedenti alla V4.2.4

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.