跳到正文
热点事件持续更新

西门子修复 Mendix SAML 模块认证绕过漏洞 CVE-2026-89209

1 篇报道1 个报道来源6 小时前更新

先了解这件事

AI 综述

Siemens 的 Mendix SAML 模块存在认证绕过漏洞(CVE-2026-89209),已发布修复版本。据 CISA 通告,未认证的远程攻击者可在 IdP-initiated 认证流程中重放有效的 SAML 断言,从而获得未授权访问,该漏洞 CVSS 3.1 基础分为 6.8。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月29日
  1. CISA Cybersecurity Advisories精选
    Siemens 发布 Mendix SAML 模块认证绕过漏洞修复版本

    Siemens Mendix SAML 模块存在认证绕过漏洞(CVE-2026-89209),未认证远程攻击者可在 IdP-initiated 认证流程中重放有效 SAML 断言获得未授权访问,CVSS 3.1 基础分 6.8。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。