CVE-2022-31257 in Mendix
Sumário
de VulDB • 24/05/2026
Foi identificada uma vulnerabilidade nas aplicações Mendix que utilizam Mendix 7 (todas as versões < V7.23.31), aplicações Mendix que utilizam Mendix 8 (todas as versões < V8.18.18), aplicações Mendix que utilizam Mendix 9 (todas as versões < V9.14.0), aplicações Mendix que utilizam Mendix 9 (V9.12) (todas as versões < V9.12.2) e aplicações Mendix que utilizam Mendix 9 (V9.6) (todas as versões < V9.6.12). Em caso de acesso a uma sessão de utilizador ativa numa aplicação construída com uma versão afetada, é possível alterar a palavra-passe desse utilizador, contornando as validações de palavra-passe dentro de uma aplicação Mendix. Isto poderia permitir a definição de palavras-passe fracas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.