CVE-2025-40571 in Mendix OIDC SSOinformazioni

Riassunto

di VulDB • 29/06/2026

È stata identificata una vulnerabilità nel modulo Mendix OIDC SSO (compatibile con Mendix 10) (tutte le versioni < V4.1.0), Mendix OIDC SSO (compatibile con Mendix 10.12) (tutte le versioni < V4.0.1) e Mendix OIDC SSO (compatibile con Mendix 9) (tutte le versioni < V3.3.0). Il modulo Mendix OIDC SSO concede accesso in lettura e scrittura a tutti i token esclusivamente all'Amministratore, il che potrebbe comportare un abuso di privilegi da parte di un adversario che modifica il modulo durante lo sviluppo con Mendix.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

Siemens

Prenotare

16/04/2025

Divulgazione

13/05/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00272

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!