Aktualisieren Sie das Siemens Mendix SAML-Modul umgehend auf die Version V4.2.4 (für Mendix 10/11) oder V3.6.29 (für Mendix 9) oder höher.
▸▾Herleitung der Bewertung(3)
Wie der Wert zustande kommt
- Hoechster CVSS-Basiswert 6.8+12
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-89209, CVSS-Vektor AV:N/PR:N)+10
- Betrifft KRITIS-nahe Branche: energie+5
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Darunter eine behoerdliche Primaerquelle
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Siemens Mendix SAML Module
Das Siemens Mendix SAML-Modul weist eine Schwachstelle auf (CVE-2026-89209), die es einem nicht authentifizierten Angreifer ermöglicht, durch das Wiederholen gültiger SAML-Assertions unbefugten Zugriff zu erlangen. Betroffen sind verschiedene Versionen des Mendix SAML-Moduls für Mendix 9, 10 und 11. Siemens empfiehlt dringend, auf die neuesten Versionen zu aktualisieren oder als temporäre Maßnahme IdP-initiiertes SSO zu deaktivieren.
SecBoard-Einordnung
Diese Schwachstelle ermöglicht nicht authentifizierten Angreifern, sich unbefugten Zugang zu Systemen zu verschaffen, die das betroffene SAML-Modul nutzen, was zu Datenlecks oder Systemkompromittierungen führen kann.
Realistisch schlimmster Fall: Ein nicht authentifizierter Angreifer erlangt vollständigen unbefugten Zugriff auf Systeme, die das anfällige Mendix SAML-Modul verwenden, was zu weitreichenden Sicherheitsverletzungen und potenziell kritischen Betriebsunterbrechungen führen kann.
Empfehlung: Aktualisieren Sie das Siemens Mendix SAML-Modul umgehend auf die Version V4.2.4 (für Mendix 10/11) oder V3.6.29 (für Mendix 9) oder höher. Falls ein sofortiges Update nicht möglich ist, deaktivieren Sie IdP-initiiertes SSO als temporäre Abhilfemaßnahme.
Key Facts
- CVSS
- 6.8 · MEDIUM
- EPSS
- 0.3%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- ja
- Angriffskomplexität
- hoch
- Beeinträchtigt
- Vertraulichkeit, Integrität
- Patch
- unbekannt
- Zuweisende CNA
- productcert@siemens.com
Betroffen
Organisationen, die das Siemens Mendix SAML-Modul in den Versionen Mendix 9, 10 oder 11 verwenden, insbesondere in den Sektoren kritische Fertigung und IT.
Prüfen
3- ▸Überprüfen Sie die Version Ihres Siemens Mendix SAML-Moduls, um festzustellen, ob es anfällig ist.
- ▸Stellen Sie sicher, dass IdP-initiiertes SSO deaktiviert ist, wenn ein sofortiges Update nicht möglich ist.
▸ 1 weitere▾ weniger
- ▸Überwachen Sie Authentifizierungsprotokolle auf ungewöhnliche oder wiederholte SAML-Assertions, die auf einen Replay-Angriff hindeuten könnten.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, welche spezifischen Daten oder Systeme nach einem erfolgreichen unbefugten Zugriff kompromittiert werden könnten.
- ▸Die genaue Methode, wie ein Angreifer gültige SAML-Assertions erlangt, ist nicht detailliert beschrieben.
- ▸Die geografische Verteilung der betroffenen Nutzer ist nicht spezifiziert, außer dass sie weltweit sind.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir VPN extern erreichbar?
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„nicht authentifizierter Angreifer ermöglicht, durch das Wiederholen gültiger SAML-Assertions unbefugten Zugriff zu erlangen“
„kritische Schwachstelle, die es einem nicht authentifizierten Angreifer ermöglicht, durch das Wiederholen gültiger SAML-Assertions unbefugten Zugriff zu erlangen“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile
Branchenlage