Faille critique dans le module SAML de Siemens Mendix ثغرة خطيرة في وحدة SAML الخاصة بمنصة Siemens Mendix
Siemens alerte sur une vulnérabilité affectant le module SAML de sa plateforme Mendix, utilisée pour l'authentification unique (SSO). Une mauvaise vérification de la signature cryptographique des réponses SAML permettrait à un attaquant distant, sans authentification préalable, de détourner une session utilisateur dans certaines configurations SSO. Les versions du module compatibles avec Mendix 9.24, 10 et 11 antérieures aux correctifs sont concernées. Siemens a publié des versions corrigées et recommande une mise à jour immédiate pour les entreprises exploitant cette solution, notamment dans les secteurs industriels et technologiques. تحذّر شركة Siemens من وجود ثغرة أمنية تؤثر على وحدة SAML في منصتها Mendix، المستخدمة لتسجيل الدخول الموحد (SSO). يعود سبب الثغرة إلى تحقق غير سليم من التوقيع التشفيري لاستجابات SAML، ما قد يسمح لمهاجم عن بُعد وغير موثّق بالاستيلاء على جلسة مستخدم في بعض إعدادات SSO. تشمل الثغرة إصدارات الوحدة المتوافقة مع Mendix 9.24 و10 و11 التي تسبق الإصلاحات الأمنية. وقد أصدرت Siemens إصدارات مصححة وتوصي بالتحديث الفوري للشركات التي تعتمد على هذا الحل، خصوصًا في القطاعات الصناعية والتقنية.
- Produits concernésالمنتجات المعنية
- Mendix SAML (compatible Mendix 10) versions < V4.2.3 ; Mendix SAML (compatible Mendix 11) versions < V4.2.3 ; Mendix SAML (compatible Mendix 9.24) versions < V3.6.27 وحدة Mendix SAML (المتوافقة مع Mendix 10) الإصدارات الأقل من V4.2.3؛ وحدة Mendix SAML (المتوافقة مع Mendix 11) الإصدارات الأقل من V4.2.3؛ وحدة Mendix SAML (المتوافقة مع Mendix 9.24) الإصدارات الأقل من V3.6.27
- Niveau de criticitéمستوى الخطورة
- CVSS 3.1 : 8.7 (élevé) درجة CVSS 3.1: 8.7 (مرتفعة)
- Risque pour l'entrepriseالمخاطر على الشركة
- Un attaquant distant non authentifié pourrait détourner une session utilisateur (hijacking de compte) dans des configurations SSO spécifiques, compromettant l'accès aux applications Mendix de l'entreprise. يمكن لمهاجم عن بُعد وغير موثّق الاستيلاء على جلسة مستخدم (اختطاف حساب) في إعدادات SSO محددة، ما يعرّض الوصول إلى تطبيقات Mendix الخاصة بالشركة للخطر.
- Action recommandéeالإجراء الموصى به
- Mettre à jour le module Mendix SAML vers la version V3.6.27 ou ultérieure (pour Mendix 9.24) ou V4.2.3 ou ultérieure (pour Mendix 10/11), via le Mendix Marketplace, comme recommandé par Siemens. تحديث وحدة Mendix SAML إلى الإصدار V3.6.27 أو أحدث (لـ Mendix 9.24) أو V4.2.3 أو أحدث (لـ Mendix 10/11) عبر منصة Mendix Marketplace، وفقًا لتوصيات Siemens.
- CISA — Cybersecurity Advisories — Siemens Mendix SAML (15 septembre 2026)
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.