Direkt zum Inhalt
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

1

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 14:22.

1 Advisories gefunden

SSA-137528

SSA-137528: Authentication Bypass Vulnerability in Mendix SAML module

Siemens — Mendix SAML (Mendix 10 compatible)

Siemens ProductCERTmiddel

Veröffentlicht

26. Oktober 2026

Letzte Aktualisierung

26. Oktober 2026

Verknüpfte CVEs

Betroffene Sektoren

Risk Evaluation

Mendix SAML module contains an authentication bypass vulnerability that could allow an unauthenticated remote attacker to gain unauthorized access by replaying a valid SAML assertion in IdP-initiated authentication flows. Siemens has released new versions for the affected products and recommends to update to the latest versions.

Zusammenfassung der Gegenmaßnahmen

Disable IdP-initiated SSO

Revisionshistorie (1)
  1. Erstveröffentlichung — 26. Oktober 2026

    Publication Date

Offizielle Quelle: Siemens ProductCERT