Firma Siemens informuje o nowych podatnościach w swoich produktach. (P26-254)

utworzone przez | lip 3, 2026 | ICS

ProduktMendix Studio Pro 10.11 wszystkie wersje
Mendix Studio Pro 10.12 wszystkie wersje
Mendix Studio Pro 10.13 wszystkie wersje
Mendix Studio Pro 10.14 wszystkie wersje
Mendix Studio Pro 10.15 wszystkie wersje
Mendix Studio Pro 10.16 wszystkie wersje
Mendix Studio Pro 10.17 wszystkie wersje
Mendix Studio Pro 10.18 wszystkie wersje
Mendix Studio Pro 10.19 wszystkie wersje
Mendix Studio Pro 10.20 wszystkie wersje
Mendix Studio Pro 10.21 wszystkie wersje
Mendix Studio Pro 10.22 wszystkie wersje
Mendix Studio Pro 10.23 wszystkie wersje
Mendix Studio Pro 10.24 < 10.24.21
Mendix Studio Pro 11.0 wszystkie wersje
Mendix Studio Pro 11.1 wszystkie wersje
Mendix Studio Pro 11.10 wszystko wersje
Mendix Studio Pro 11.11 wszystkie wersje
Mendix Studio Pro 11.2 wszystkie wersje
Mendix Studio Pro 11.3 wszystkie wersje
Mendix Studio Pro 11.4 wszystkie wersje
Mendix Studio Pro 11.5 wszystkie wersje
Mendix Studio Pro 11.6 < 11.6.7
Mendix Studio Pro 11.7 wszystkie wersje
Mendix Studio Pro 11.8 wszystkie wersje
Mendix Studio Pro 11.9 wszystkie wersje
Numer CVECVE-2026-10763
Krytyczność5.4/10
CVSSAV:N/AC:H/PR:H/UI:R/S:C/C:N/I:H/A:N
OpisWersje Mendix Studio Pro, których dotyczy ten problem, nie weryfikują ani nie oczyszczają prawidłowo plików projektu przetwarzanych w procesie kompilacji. Może to umożliwić atakującemu, który podstępem nakłoni użytkownika do otwarcia i uruchomienia lokalnie w systemie specjalnie spreparowanego, złośliwego projektu, wykonanie dowolnego kodu w kontekście tego użytkownika.
  
AktualizacjaTAK
Linkhttps://cert-portal.siemens.com/productcert/html/ssa-779310.html