Direkt zum Inhalt
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

1

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 8. November 2026 um 08:18.

1 Advisories gefunden

SSA-887643

SSA-887643: Account Hijacking Vulnerability in Mendix SAML module

Siemens — Mendix SAML (Mendix 10 compatible)

Siemens ProductCERThoch

Veröffentlicht

3. September 2026

Letzte Aktualisierung

26. Oktober 2026

Verknüpfte CVEs

Betroffene Sektoren

Risk Evaluation

Mendix SAML module contains a vulnerability that could allow unauthenticated remote attackers to hijack an account in specific SSO configurations. Mendix has provided fix releases for the Mendix SAML module and recommends to update to the latest version.

Zusammenfassung der Gegenmaßnahmen

Update to V3.6.29 or later version

Revisionshistorie (2)
  1. Erstveröffentlichung — 3. September 2026

    Publication Date

  2. Update A — 26. Oktober 2026

    Released new fixed versions, as the previous versions did not fully remediate the vulnerability.

Offizielle Quelle: Siemens ProductCERT