CVE:CVE-2022-37011
CNNVD:CNNVD-202209-868
Siemens Mendix SAML Module是德国西门子（Siemens）公司的一个应用程序模块。用于根据最终用户在您的身份提供者中的身份授予对 Mendix 应用程序的访问权限。
Siemens Mendix SAML Module (Mendix 7) V1.17.0之前版本、Mendix SAML Module (Mendix 8) V2.3.0之前版本、Mendix SAML Module (Mendix 9) V3.3.1之前版本存在安全漏洞，该漏洞源于无法充分防止数据包捕获重用。
solution:Upgrade mendix saml to a higher version than 1.17.0,2.3.0,3.3.1,and avoid the version (,1.17.0),[2.0.0,2.3.0),[3.0.0,3.3.1)