漏洞分享 - siemens產品Mendix Runtime模組存在安全性漏洞

      

siemens產品Mendix Runtime模組存在安全性漏洞

一、摘要

        siemens產品Mendix Runtime模組含有XPath之安全性漏洞，遠端攻擊者可繞過 XPath 的限制，並觸發錯誤的 XPath 查詢來檢索機敏資訊。

二、存在風險

         siemens產品Mendix Runtime模組含有XPath之安全性漏洞，遠端攻擊者可繞過XPath的限制，並觸發錯誤的XPath查詢來檢索機敏資訊，其漏洞編號如下：

• CVE-2023-23835：受影響之產品 API 未對XPath查詢條件進行檢查限制，導致繞過XPath後可以讀取機敏資訊。
  
  

        建議改善措施：請維護廠商協助更新或提供解決方案。

       情資報告連結：https://new.siemens.com/global/en/products/services/cert.html#SecurityPublic