CVE:CVE-2022-32285
CNNVD:CNNVD-202206-1273
Siemens Mendix SAML Module是德国西门子（Siemens）公司的一个应用程序模块。用于根据最终用户在您的身份提供者中的身份授予对 Mendix 应用程序的访问权限。
Siemens Mendix SAML Module 1.16.6之前版本、2.2.2之前版本、3.2.3之前版本存在安全漏洞，该漏洞源于用户输入没有经过正确的清理。攻击者在某些情况下可以获取机密数据。
solution:Upgrade mendix saml to a higher version than 1.16.6,2.2.2,3.2.3,and avoid the version (,1.16.6),[2.0.0,2.2.2),[3.0.0,3.2.3)