CVE:CVE-2023-27464
CNNVD:CNNVD-202304-723
Siemens Mendix是德国西门子（Siemens）公司的一套低代码应用程序开发平台。该平台提供应用程序开发、测试、部署和迭代等功能。
Siemens Mendix Forgot Password存在安全漏洞。攻击者利用该漏洞可以获取敏感信息。以下产品及版本受到影响：Mendix 7 compatible V3.7.1之前版本、Mendix 8 compatible V4.1.1之前版本、Mendix 9 compatible V5.1.1之前版本。
solution:Upgrade mendix forgot_password to a higher version than 3.7.1,4.1.1,5.1.1,and avoid the version (,3.7.1),[4.0.0,4.1.1),[5.0.0,5.1.1)