CISA + leveranciers

ICS Advisories

Advisories specifiek gericht op industriële besturingssystemen — van CISA ICS-CERT en rechtstreeks van leveranciers (onder meer Siemens, ABB, Schneider Electric, WAGO en Phoenix Contact) — inclusief revisiegeschiedenis (initiële publicatie, Update A, Update B) en gekoppelde CVE's.

Gevonden

Advisorydata: live koppeling— laatst opgehaald: 7 november 2026 om 13:21.

Filters

1 actief

Reset filters

Zoeken: SSA-137528

Zoeken

Leverancier

Protocol

Sector

Ernst

Bron

1 advisories gevonden

SSA-137528

SSA-137528: Authentication Bypass Vulnerability in Mendix SAML module

Siemens — Mendix SAML (Mendix 10 compatible)

Siemens ProductCERTmiddel

Gepubliceerd

26 oktober 2026

Laatste update

26 oktober 2026

Gekoppelde CVE's

CVE-2026-89209

Getroffen sectoren

Risk evaluation

Mendix SAML module contains an authentication bypass vulnerability that could allow an unauthenticated remote attacker to gain unauthorized access by replaying a valid SAML assertion in IdP-initiated authentication flows. Siemens has released new versions for the affected products and recommends to update to the latest versions.

Mitigatiesamenvatting

Disable IdP-initiated SSO

Revisiegeschiedenis (1)

Initiële publicatie — 26 oktober 2026
Publication Date

Officiële bron: Siemens ProductCERT