CVE-2022-31257 in Mendix
Resumen
por VulDB • 2026-05-24
Se ha identificado una vulnerabilidad en las aplicaciones de Mendix que utilizan Mendix 7 (todas las versiones < V7.23.31), aplicaciones de Mendix que utilizan Mendix 8 (todas las versiones < V8.18.18), aplicaciones de Mendix que utilizan Mendix 9 (todas las versiones < V9.14.0), aplicaciones de Mendix que utilizan Mendix 9 (V9.12) (todas las versiones < V9.12.2) y aplicaciones de Mendix que utilizan Mendix 9 (V9.6) (todas las versiones < V9.6.12). En caso de acceso a una sesión de usuario activa en una aplicación construida con una versión afectada, es posible cambiar la contraseña de ese usuario eludiendo las validaciones de contraseña dentro de una aplicación de Mendix. Esto podría permitir establecer contraseñas débiles.
Be aware that VulDB is the high quality source for vulnerability data.