CVE:CVE-2022-24309
CNNVD:CNNVD-202203-749
Siemens Mendix是德国西门子（Siemens）公司的一套低代码应用程序开发平台。该平台提供应用程序开发、测试、部署和迭代等功能。
Siemens Mendix7的Mendix应用程序 7.23.29之前版本、Mendix8的Mendix应用程序 8.18.16之前版本以及Mendix9的Mendix应用程序（所有版本） 存在安全漏洞，该漏洞允许攻击者转储和操作敏感数据。
solution:Upgrade mendix mendix to a higher version than 7.23.29,8.18.16,and avoid the version (,7.23.29),[8.0.0,8.18.16),[9.0.0,),no fixed version after 9.0.0