Към съдържанието
Търсене

CVE-2026-48192: Siemens Mendix Studio Pro 10.11, инжекция

6.8

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с администраторски права и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability has been identified in Mendix Studio Pro 10.11 (All versions), Mendix Studio Pro 10.12 (All versions), Mendix Studio Pro 10.13 (All versions), Mendix Studio Pro 10.14 (All versions), Mendix Studio Pro 10.15 (All versions), Mendix Studio Pro 10.16 (All versions), Mendix Studio Pro 10.17 (All versions), Mendix Studio Pro 10.18 (All versions), Mendix Studio Pro 10.19 (All versions), Mendix Studio Pro 10.20 (All versions), Mendix Studio Pro 10.21 (All versions), Mendix Studio Pro 10.22 (All versions), Mendix Studio Pro 10.23 (All versions), Mendix Studio Pro 10.24 (All versions < V10.24.21), Mendix Studio Pro 11.0 (All versions), Mendix Studio Pro 11.1 (All versions), Mendix Studio Pro 11.10 (All versions), Mendix Studio Pro 11.11 (All versions), Mendix Studio Pro 11.2 (All versions), Mendix Studio Pro 11.3 (All versions), Mendix Studio Pro 11.4 (All versions), Mendix Studio Pro 11.5 (All versions), Mendix Studio Pro 11.6 (All versions < V11.6.7), Mendix Studio Pro 11.7 (All versions), Mendix Studio Pro 11.8 (All versions), Mendix Studio Pro 11.9 (All versions). Affected versions of Mendix Studio Pro do not properly validate or sanitize project files processed during the build pipeline. This could allow an attacker who tricks a user into opening and running a specially crafted malicious project locally on their system to execute arbitrary code in the context of that user.

Засегнати продукти

  • Siemens Mendix Studio Pro 10.11: всички версии
  • Siemens Mendix Studio Pro 10.12: всички версии
  • Siemens Mendix Studio Pro 10.13: всички версии
  • Siemens Mendix Studio Pro 10.14: всички версии
  • Siemens Mendix Studio Pro 10.15: всички версии
  • Siemens Mendix Studio Pro 10.16: всички версии
  • Siemens Mendix Studio Pro 10.17: всички версии
  • Siemens Mendix Studio Pro 10.18: всички версии
  • Siemens Mendix Studio Pro 10.19: всички версии
  • Siemens Mendix Studio Pro 10.20: всички версии
  • Siemens Mendix Studio Pro 10.21: всички версии
  • Siemens Mendix Studio Pro 10.22: всички версии
  • Siemens Mendix Studio Pro 10.23: всички версии
  • Siemens Mendix Studio Pro 10.24: преди V10.24.21
  • Siemens Mendix Studio Pro 11.0: всички версии
  • Siemens Mendix Studio Pro 11.1: всички версии
  • Siemens Mendix Studio Pro 11.10: всички версии
  • Siemens Mendix Studio Pro 11.11: всички версии
  • Siemens Mendix Studio Pro 11.2: всички версии
  • Siemens Mendix Studio Pro 11.3: всички версии
  • Siemens Mendix Studio Pro 11.4: всички версии
  • Siemens Mendix Studio Pro 11.5: всички версии
  • Siemens Mendix Studio Pro 11.6: преди V11.6.7
  • Siemens Mendix Studio Pro 11.7: всички версии
  • Siemens Mendix Studio Pro 11.8: всички версии
  • Siemens Mendix Studio Pro 11.9: всички версии

Вид слабост

История

  • 30 юни 2026 Публикувано

Други уязвимости в Siemens Mendix Studio Pro 10.11

Първоизточници

CVE-2026-48192: Siemens Mendix Studio Pro 10.11, инжекция | freedomonline.bg