CVE-2022-46664

高 8.1CVE-2022-46664 · 13/12/2022 公開 · 17/06/2026 更新

要点

CVE-2022-46664 は mendix workflow commons (siemens) に影響する深刻度「高」 (CVSS 8.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.74%（全脆弱性の 54.5% より高い）。
対処：2.4.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
mendix workflow commons siemens	`< 2.4.0`	`2.4.0`

概要

A vulnerability has been identified in Mendix Workflow Commons (All versions < V2.4.0), Mendix Workflow Commons V2.1 (All versions < V2.1.4), Mendix Workflow Commons V2.3 (All versions < V2.3.2). Affected versions of the module improperly handle access control for some module entities. This could allow authenticated remote attackers to read or delete sensitive information.

参考情報

cert-portal.siemens.com/productcert/pdf/ssa-210822.pdf · Patch

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン