CVE:CVE-2022-26314
CNNVD:CNNVD-202203-739
Siemens Mendix是德国西门子（Siemens）公司的一套低代码应用程序开发平台。该平台提供应用程序开发、测试、部署和迭代等功能。
Siemens Mendix Forgot Password Appstore module 3.3.0 版本至3.5.1 之前版本存在安全漏洞，该漏洞源于受影响版本中初始密码的生成方式不安全。攻击者可利用该漏洞使用暴力破解来破解密码。
solution:Upgrade mendix forgot_password to a higher version than 3.2.2,3.5.1,and avoid the version (,3.2.2),[3.3.0,3.5.1)