Direct naar inhoud
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + leveranciers

ICS Advisories

Advisories specifiek gericht op industriële besturingssystemen — van CISA ICS-CERT en rechtstreeks van leveranciers (onder meer Siemens, ABB, Schneider Electric, WAGO en Phoenix Contact) — inclusief revisiegeschiedenis (initiële publicatie, Update A, Update B) en gekoppelde CVE's.

1

Gevonden

Advisorydata: live koppeling— laatst opgehaald: 8 november 2026 om 07:47.

Filters

1 actief
Reset filters

1 advisories gevonden

SSA-887643

SSA-887643: Account Hijacking Vulnerability in Mendix SAML module

Siemens — Mendix SAML (Mendix 10 compatible)

Siemens ProductCERThoog

Gepubliceerd

3 september 2026

Laatste update

26 oktober 2026

Gekoppelde CVE's

Getroffen sectoren

Risk evaluation

Mendix SAML module contains a vulnerability that could allow unauthenticated remote attackers to hijack an account in specific SSO configurations. Mendix has provided fix releases for the Mendix SAML module and recommends to update to the latest version.

Mitigatiesamenvatting

Update to V3.6.29 or later version

Revisiegeschiedenis (2)
  1. Initiële publicatie — 3 september 2026

    Publication Date

  2. Update A — 26 oktober 2026

    Released new fixed versions, as the previous versions did not fully remediate the vulnerability.

Officiële bron: Siemens ProductCERT