发布日期：2023-11-14
更新日期：2024-02-23

受影响系统：

Siemens Siemens Mendix >= 9.0.0
Siemens Siemens Mendix >= 8.0.0
Siemens Siemens Mendix >= 7.0.0
Siemens Siemens Mendix >= 10.0.0
Siemens Siemens Mendix < 9.24.10
Siemens Siemens Mendix < 8.18.27
Siemens Siemens Mendix < 7.23.37
Siemens Siemens Mendix < 10.4.0

描述：

---

CVE(CAN) ID: CVE-2023-45794

Siemens Mendix是德国西门子（Siemens）公司的一套低代码应用程序开发平台，提供应用程序开发、测试、部署和迭代等功能。
Siemens Mendix 7.0.0至7.23.37之前版本、8.0.0至8.18.27之前版本、9.0.0至9.24.10之前版本、10.0.0至10.4.0之前版本存在身份认证错误漏洞，经过身份认证的攻击者可利用该漏洞在未经授权的情况下访问或修改对象或在应用程序环境中提升权限。

<*链接：https://cert-portal.siemens.com/productcert/pdf/ssa-084182.pdf
*>

建议：

---

厂商补丁：

Siemens
-------
Siemens已经为此发布了一个安全公告（SSA-084182）以及相应补丁:
SSA-084182：SSA-084182: Privilege Escalation Vulnerability in Mendix Runtime
链接：https://cert-portal.siemens.com/productcert/pdf/ssa-084182.pdf

浏览次数：529
严重程度：0（网友投票）