CVE-2025-40571 in Mendix OIDC SSO

الملخص

بحسب VulDB • 29/06/2026

تم تحديد ثغرة في وحدات Mendix OIDC SSO (متوافقة مع Mendix 10) (جميع الإصدارات < V4.1.0)، وMendix OIDC SSO (متوافقة مع Mendix 10.12) (جميع الإصدارات < V4.0.1)، وMendix OIDC SSO (متوافقة مع Mendix 9) (جميع الإصدارات < V3.3.0). تمنح وحدة Mendix OIDC SSO صلاحيات القراءة والكتابة لجميع الرموز المميزة (tokens) حصرياً لدور المسؤول (Administrator)، مما قد يؤدي إلى إساءة استخدام الصلاحيات من قبل مهاجم يقوم بتعديل الوحدة أثناء تطوير تطبيقات Mendix.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Siemens
• حجز: 16/04/2025
• إفشاء: 13/05/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-308610
• CPE: جاهز
• CWE: CWE-266 (مؤكد)
• CVSS: 2.2 (CNA)
• EPSS: 0.00272
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-40571
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-40571
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-40571/