CVE-2023-23835 in Mendix Applications

요약

\~에 의해 VulDB • 2026. 06. 09.

Mendix 7(V7.23.34 미만 모든 버전), Mendix 8(V8.18.23 미만 모든 버전), Mendix 9(V9.22.0 미만 모든 버전), Mendix 9(V9.12, V9.12.10 미만 모든 버전), Mendix 9(V9.18, V9.18.4 미만 모든 버전), Mendix 9(V9.6, V9.6.15 미만 모든 버전)을 사용하는 Mendix Applications에서 취약점이 확인되었습니다. 일부 Mendix 런타임 API는 공격자가 XPath 제약 조건을 우회하고 오류를 유발하는 XPath 쿼리를 사용하여 정보를 검색할 수 있게 합니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: Siemens AG
• 예약하다: 2023. 01. 18.
• 공개: 2023. 02. 14.
• 모더레이션: 수락
• 항목: VDB-220873
• CPE: 준비됨
• CWE: CWE-284 (확인됨)
• CVSS: 7.5 (NVD)
• EPSS: 0.00498
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-23835
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-23835
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-23835/