A vulnerability has been identified in Mendix Runtime V10 (All versions < V10.17.0 only if the basic authentication mechanism is used by the application), Mendix Runtime V10.12 (All versions < V10.12.11 only if the basic authentication mechanism is used by the application), Mendix Runtime V10.6 (All versions < V10.6.19 only if the basic authentication mechanism is used by the application), Mendix Runtime V8 (All versions < V8.18.33 only if the basic authentication mechanism is used by the application), Mendix Runtime V9 (All versions < V9.24.31 only if the basic authentication mechanism is used by the application). The authentication mechanism of affected applications contains an observable response discrepancy vulnerability when validating usernames. This could allow unauthenticated remote attackers to distinguish between valid and invalid usernames.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Mendix Runtime V10
Fornecedor
Siemens
Produto
Mendix Runtime V10
Plataformas
Desconhecido
Status padrão
unknown
Mendix Runtime V10 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
V10.17.0
Indisponível
Nenhuma listada
Mendix Runtime V10.12
Fornecedor
Siemens
Produto
Mendix Runtime V10.12
Plataformas
Desconhecido
Status padrão
unknown
Mendix Runtime V10.12 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
V10.12.11
Indisponível
Nenhuma listada
Mendix Runtime V10.6
Fornecedor
Siemens
Produto
Mendix Runtime V10.6
Plataformas
Desconhecido
Status padrão
unknown
Mendix Runtime V10.6 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
V10.6.19
Indisponível
Nenhuma listada
Mendix Runtime V8
Fornecedor
Siemens
Produto
Mendix Runtime V8
Plataformas
Desconhecido
Status padrão
unknown
Mendix Runtime V8 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
V8.18.33
Indisponível
Nenhuma listada
Mendix Runtime V9
Fornecedor
Siemens
Produto
Mendix Runtime V9
Plataformas
Desconhecido
Status padrão
unknown
Mendix Runtime V9 · Fatos de produtos e versões por escopo