Siemens Mendix 安全漏洞

漏洞信息详情

Siemens Mendix 安全漏洞

CNNVD编号：CNNVD-202107-904
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2021-33718
漏洞类型：其他
发布时间： 2021-07-13
威胁类型：远程
更新时间： 2021-08-02
厂商：
漏洞来源： Siemens reported t...

漏洞简介

Siemens Mendix是德国西门子（Siemens）公司的一套低代码应用程序开发平台。该平台提供应用程序开发、测试、部署和迭代等功能。

Mendix Applications 存在安全漏洞，攻击者可以绕过对该对象属性的写入访问检查。以下产品和版本受到影响：Mendix Applications using Mendix 7 (All versions ＜ V7.23.22), Mendix Applications using Mendix 8 (All versions ＜ V8.18.7), Mendix Applications using Mendix 9 (All versions ＜ V9.3.0)。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://cert-portal.siemens.com/productcert/pdf/ssa-352521.pdf

参考网址

来源:CONFIRM

链接:https://cert-portal.siemens.com/productcert/pdf/ssa-352521.pdf

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2021071605

来源:us-cert.cisa.gov

链接:https://us-cert.cisa.gov/ics/advisories/icsa-21-194-16

受影响实体

暂无

补丁

Siemens Mendix 安全漏洞的修复措施

正文

Siemens Mendix 安全漏洞

漏洞信息详情