Cервис управления информационной безопасностью
Cервис управления информационной безопасностью
Поиск
Вход Регистрация

Каталог уязвимостей - CVE - CVE-2025-40758

Каталоги Уязвимости - CVE CVE-2025-40758
Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.
Подробнее
Наш канал

CVE-2025-40758

PUBLISHED 14.08.2025

CNA: siemens

Обновлено: 14.08.2025
A vulnerability has been identified in Mendix SAML (Mendix 10.12 compatible) (All versions < V4.0.3), Mendix SAML (Mendix 10.21 compatible) (All versions < V4.1.2), Mendix SAML (Mendix 9.24 compatible) (All versions < V3.6.21). Affected versions of the module insufficiently enforce signature validation and binding checks. This could allow unauthenticated remote attackers to hijack an account in specific SSO configurations.

CWE

Идентификатор Описание
CWE-347 CWE-347: Improper Verification of Cryptographic Signature

НКЦКИ уязвимости

Бюллетени НКЦКИ - уязвимости ПО
Идентификатор Дата бюллетеня Описание
VULN:20251009-8 09.10.2025 Получение конфиденциальной информации в Siemens Mendix SAML Module

CVSS

Оценка Severity Версия Базовый вектор
8.7 HIGH 3.1 CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N

Доп. Информация

Product Status

Mendix SAML (Mendix 10.12 compatible)
Product: Mendix SAML (Mendix 10.12 compatible)
Vendor: Siemens
Default status: unknown
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0 до V4.0.3 affected
Mendix SAML (Mendix 10.21 compatible)
Product: Mendix SAML (Mendix 10.21 compatible)
Vendor: Siemens
Default status: unknown
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0 до V4.1.2 affected
Mendix SAML (Mendix 9.24 compatible)
Product: Mendix SAML (Mendix 9.24 compatible)
Vendor: Siemens
Default status: unknown
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0 до V3.6.21 affected
 

Ссылки

https://cert-portal.siemens.com/productcert/html/ssa-395458.html

CISA ADP Vulnrichment

Обновлено: 14.08.2025
Этот блок содержит дополнительную информацию, предоставленную программой CVE для этой уязвимости.

SSVC

Exploitation Automatable Technical Impact Версия Дата доступа
none no total 2.0.3 14.08.2025
Навигация

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.