CVE:CVE-2023-29129
CNNVD:CNNVD-202306-878
Siemens Mendix SAML Module是德国西门子（Siemens）公司的一个应用程序模块。用于根据最终用户在您的身份提供者中的身份授予对 Mendix 应用程序的访问权限。
Siemens Mendix SAML Module存在授权问题漏洞，该漏洞源于受影响的模块版本无法充分验证 SAML 断言。
solution:Upgrade mendix saml to a higher version than 1.18.0,2.4.0,3.6.1,and avoid the version [1.16.4,1.18.0),[2.2.0,2.4.0),[3.1.8,3.6.1)