CVE-2024-33500highCWE-269

CVE-2024-33500: fallo de gravedad alta en Siemens Mendix Applications using Mendix 10

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Mendix Applications using Mendix

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.4epss 0.3%
A vulnerability has been identified in Mendix Applications using Mendix 10 (All versions < V10.11.0), Mendix Applications using Mendix 10 (V10.6) (All versions < V10.6.9), Mendix Applications using Mendix 9 (All versions >= V9.3.0 < V9.24.22). Affected applications could allow users with the capability to manage a role to elevate the access rights of users with that role. Successful exploitation requires to guess the id of a target role which contains the elevated access rights.
CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
Productos afectados
Siemens · Mendix Applications using Mendix 10Siemens · Mendix Applications using Mendix 10 (V10.6)Siemens · Mendix Applications using Mendix 9
CVEs relacionadas — Siemens Mendix Applications using Mendix 10

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-27241—CVE-2022-27241EPSS 1.4%CVE-2021-27394—CVE-2021-27394EPSS 0.8%CVE-2022-31257—CVE-2022-31257EPSS 0.8%CVE-2022-34466—CVE-2022-34466EPSS 0.7%CVE-2022-25650—CVE-2022-25650EPSS 0.7%CVE-2021-42025—CVE-2021-42025EPSS 0.6%