CVE-2022-32286
CVE-2022-32286
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 0.5%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
14 jun 2022Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
A vulnerability has been identified in Mendix SAML Module (Mendix 7 compatible) (All versions < V1.16.6), Mendix SAML Module (Mendix 8 compatible) (All versions < V2.2.2), Mendix SAML Module (Mendix 9 compatible) (All versions < V3.2.3). In certain configurations SAML module is vulnerable to Cross Site Scripting (XSS) attacks due to insufficient error message sanitation. This could allow an attacker to execute malicious code by tricking users into accessing a malicious link.
Productos afectados
Siemens · Mendix SAML Module (Mendix 7 compatible)Siemens · Mendix SAML Module (Mendix 8 compatible)Siemens · Mendix SAML Module (Mendix 9 compatible)¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →