Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-23835

Опубликовано: 14 фев. 2023
Источник: nvd
CVSS3: 5.9
CVSS3: 7.5
EPSS Низкий

Описание

A vulnerability has been identified in Mendix Applications using Mendix 7 (All versions < V7.23.34), Mendix Applications using Mendix 8 (All versions < V8.18.23), Mendix Applications using Mendix 9 (All versions < V9.22.0), Mendix Applications using Mendix 9 (V9.12) (All versions < V9.12.10), Mendix Applications using Mendix 9 (V9.18) (All versions < V9.18.4), Mendix Applications using Mendix 9 (V9.6) (All versions < V9.6.15). Some of the Mendix runtime API’s allow attackers to bypass XPath constraints and retrieve information using XPath queries that trigger errors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mendix:mendix:*:*:*:*:*:*:*:*
Версия от 7.0.2 (включая) до 7.23.34 (исключая)
cpe:2.3:a:mendix:mendix:*:*:*:*:*:*:*:*
Версия от 8.0.0 (включая) до 8.18.23 (исключая)
cpe:2.3:a:mendix:mendix:*:*:*:*:*:*:*:*
Версия от 9.0.0 (включая) до 9.6.15 (исключая)
cpe:2.3:a:mendix:mendix:*:*:*:*:*:*:*:*
Версия от 9.7.0 (включая) до 9.12.10 (исключая)
cpe:2.3:a:mendix:mendix:*:*:*:*:*:*:*:*
Версия от 9.18.0 (включая) до 9.18.4 (исключая)
cpe:2.3:a:mendix:mendix:*:*:*:*:*:*:*:*
Версия от 9.19.0 (включая) до 9.22.0 (исключая)

EPSS

Процентиль: 6%
0.00025
Низкий

5.9 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-284

Связанные уязвимости

github логотип

GHSA-j4w7-pf4q-5fwj

CVSS3: 7.5
github
больше 2 лет назад

A vulnerability has been identified in Mendix Applications using Mendix 7 (All versions < V7.23.34), Mendix Applications using Mendix 8 (All versions < V8.18.23), Mendix Applications using Mendix 9 (All versions < V9.22.0), Mendix Applications using Mendix 9 (V9.12) (All versions < V9.12.10), Mendix Applications using Mendix 9 (V9.18) (All versions < V9.18.4), Mendix Applications using Mendix 9 (V9.6) (All versions < V9.6.15). Some of the Mendix runtime API’s allow attackers to bypass XPath constraints and retrieve information using XPath queries that trigger errors.

fstec логотип

BDU:2023-07546

CVSS3: 5.9
fstec
почти 3 года назад

Уязвимость программной платформы развертывания и проверки программных приложений Mendix, связанная с недостатками контроля доступа, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 6%
0.00025
Низкий

5.9 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-284