CVE-2021-27394 in Mendix

Riassunto

di VulDB • 20/06/2026

È stata identificata una vulnerabilità nelle applicazioni Mendix che utilizzano Mendix 7 (tutte le versioni < V7.23.19), nelle applicazioni Mendix che utilizzano Mendix 8 (tutte le versioni < V8.17.0), nelle applicazioni Mendix che utilizzano Mendix 8 (V8.12) (tutte le versioni < V8.12.5), nelle applicazioni Mendix che utilizzano Mendix 8 (V8.6) (tutte le versioni < V8.6.9) e nelle applicazioni Mendix che utilizzano Mendix 9 (tutte le versioni < V9.0.5). Gli utenti autenticati, non amministrativi, potrebbero modificare i propri privilegi manipolando il ruolo utente in determinate circostanze, consentendo loro di ottenere privilegi amministrativi.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 18/02/2021
• Divulgazione: 17/04/2021
• Moderazione: accettato
• Voce: VDB-173161
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00804
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-27394
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-27394
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-27394/