CVE-2026-80465: fallo de gravedad alta en Siemens Mendix SAML (Mendix 10 compatible)
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 8.8epss 0.3%
A vulnerability has been identified in Mendix SAML (Mendix 10 compatible) (All versions < V4.2.4), Mendix SAML (Mendix 11 compatible) (All versions < V4.2.4), Mendix SAML (Mendix 9.24 compatible) (All versions < V3.6.29). Affected versions of the module do not properly validate the SAML response signature. This could allow unauthenticated remote attackers to hijack an account (session) in specific SSO configurations.
CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:P/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N
Productos afectados
Siemens · Mendix SAML (Mendix 10 compatible)Siemens · Mendix SAML (Mendix 11 compatible)Siemens · Mendix SAML (Mendix 9.24 compatible)CVEs relacionadas — Siemens Mendix SAML (Mendix 10 compatible)
En el mismo producto, de las más peligrosas a las menos.