CVE:CVE-2022-25650
CNNVD:CNNVD-202204-3143
Siemens Mendix是德国西门子（Siemens）公司的一套低代码应用程序开发平台。该平台提供应用程序开发、测试、部署和迭代等功能。
Siemens Mendix Applications 存在安全漏洞，经过身份验证的攻击者可以提取有关受保护字段内容的信息。以下产品和版本受到影响：使用 Mendix 7（所有版本 < V7.23.27）的 Mendix 应用程序、使用 Mendix 8 的 Mendix 应用程序（所有版本 < V8.18.14）、使用 Mendix 9 的 Mendix 应用程序（所有版本 < V9.12.0）、使用 Mendix 9 (V9.6)（所有版本 < V9.6.3）。
solution:Upgrade mendix mendix to a higher version than 7.23.27,8.18.14,9.12.0,and avoid the version [7.0.0,7.23.27),[8.0.0,8.18.14),[9.0.0,9.12.0)