CVE:CVE-2023-25957
CNNVD:CNNVD-202303-983
Siemens Mendix SAML Module是德国西门子（Siemens）公司的一个应用程序模块。用于根据最终用户在您的身份提供者中的身份授予对 Mendix 应用程序的访问权限。
Siemens Mendix SAML Module存在授权问题漏洞，该漏洞源于没有充分验证SAML断言，攻击者利用该漏洞可以绕过身份验证并访问应用程序。
solution:Upgrade mendix saml to a higher version than 1.17.2,2.2.3,3.2.5,and avoid the version [1.16.4,1.17.2),[2.2.0,2.2.3),[3.1.9,3.2.5)