CVE:CVE-2022-44457
CNNVD:CNNVD-202211-2303
Siemens Mendix SAML Module是德国西门子（Siemens）公司的一个应用程序模块。用于根据最终用户在您的身份提供者中的身份授予对 Mendix 应用程序的访问权限。
Siemens Mendix SAML Module 存在安全漏洞，该漏洞源于当启用了不推荐的非默认配置选项“允许 Idp 发起的身份验证”时，受影响的模块版本不足以防止数据包捕获重放，以下产品和版本受到影响：Mendix SAML 模块（Mendix 7 兼容）（V1.17.0之前版本）、Mendix SAML 模块（Mendix 7 兼容）（V1.17.0及之前版本）、Mendix SAML 模块（Mendix 8 兼容）中发现了一个漏洞（ V2.3.0之前版本），Mendix SAML 模块（Mendix 8 兼容）（ V2.3.0 到V2.3.2版本），Mendix SAML 模块（Mendix 9 兼容，新轨道）（ V3.3.1之前版本）， Mendix SAML 模块（Mendix 9 兼容，新轨道）（V3.3.1 到 V3.3.5版本），Mendix SAML 模块（Mendix 9 兼容，升级轨道）（V3.3.0之前版本），Mendix SAML 模块（Mendix 9 兼容，升级轨道）（ V3.3.0 到 V3.3.4版本）。
solution:Upgrade mendix saml to a higher version than 1.17.0,2.3.2,3.3.4,and avoid the version (,1.17.0),[2.3.0,2.3.2),[3.3.0,3.3.4)