CVE-2026-89209: Siemens Mendix SAML Module

1 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-89209

EPSS 0.00 EPSS k 29. 10. 2026

Hodnocení závažnosti

7.6 CVSS 4.0 siemens

útok odkudkoli z internetu nutné obejít ochrany funguje v běžném nastavení bez přihlášení bez vědomí uživatele

dopad plný únik dat úplná změna dat bez výpadku

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N

6.8 CVSS 3.1 siemens

útok odkudkoli z internetu útok vyžaduje přípravu bez přihlášení nutný zásah uživatele

dopad plný únik dat úplná změna dat bez výpadku

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

29. 10. 2026 · zachyceno 16:00

SPOJENO PŘES CVE Siemens Mendix SAML Module

View CSAF Summary Mendix SAML module contains an authentication bypass vulnerability that could allow an unauthenticated remote attacker to gain unauthorized access by replaying a valid SAML assertion in IdP-initiated authentication flows. Siemens has released new versions for the affected products and recommends to update to the latest versions. The following versions of Siemens Mendix SAML Module are affected: Mendix SAML (Mendix 10 compatible) vers:intdot/<4.2.4 (CVE-2026-89209) Mendix SAML …

EPSS 0.00 CVE-2026-89209 Siemens Mendix výroba a průmysl US IT

tg: zranitelnost tp: identita

29. 10. 2026 · zachyceno 16:00 · CISA Advisories · Siemens Mendix SAML Module 26. 10. 2026 15:29 · CSIRT Itálie (ACN) · Siemens: risolta vulnerabilità in Mendix SAML