poslední zpráva · zachyceno
SPOJENO PŘES CVE EPSS 0.00
Chyba obcházení autentizace CVE-2026-89209 v modulu Siemens Mendix SAML
Modul Siemens Mendix SAML obsahuje zranitelnost CVE-2026-89209 typu 'capture-replay' v autentizačních tocích iniciovaných IdP, která neautentizovanému vzdálenému útočníkovi umožňuje získat neoprávněný přístup znovupoužitím platného SAML tvrzení. Zranitelnost má CVSS 6.8 a Siemens pro dotčené verze vydal bezpečnostní aktualizace.
Siemens Mendix výroba a průmysl US IT
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-89209 | 7.6 4.0 · siemens 6.8 3.1 · siemens | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Jak se o tom psalo 2
-
· zachyceno · CISA Advisories US
Chyba obcházení autentizace v modulu Siemens Mendix SAML
Podle bezpečnostního varování obsahuje modul Siemens Mendix SAML zranitelnost CVE-2026-89209 umožňující neautentizovanému vzdálenému útočníkovi získat neoprávněný přístup pomocí opakovaného odeslání platného kontrolního výrazu SAML. Výrobce vydal opravné verze a doporučuje aktualizovat nebo zakázat přihlašování iniciované poskytovatelem identity (IdP-initiated SSO).
originál: Siemens Mendix SAML Module
-
· CSIRT Itálie (ACN) IT
Siemens: oprava zranitelnosti v Mendix SAML
Podle italského CSIRT vydal Siemens bezpečnostní aktualizace řešící vysoce závažnou zranitelnost v modulu Mendix SAML. Chyba v modulu pro federované ověřování a Single Sign-On by útočníkovi mohla umožnit obejít autentizační mechanismy na zasažených systémech.
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0026 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0030 USD.