CVE:CVE-2023-23835
CNNVD:CNNVD-202302-1153
Siemens Mendix是德国西门子（Siemens）公司的一套低代码应用程序开发平台。该平台提供应用程序开发、测试、部署和迭代等功能。
Siemens Mendix存在访问控制错误漏洞。攻击者利用该漏洞绕过XPath约束并使用触发错误的XPath查询检索信息。以下产品及版本受到影响：Mendix 7 V7.23.34之前版本、Mendix Applications using Mendix 8 V8.18.23之前版本、Mendix Applications using Mendix 9 V9.22.0之前版本、Mendix Applications using Mendix 9 V9.12版本至V9.12.10之前版本、Mendix Applications using Mendix 9 V9.18版本至V9.18.4之前版本、Mendix Applications using Mendix 9 V9.6版本至V9.6.15之前版本。
solution:Upgrade mendix mendix to a higher version than 7.23.34,8.18.23,9.6.15,9.12.10,9.18.4,9.22.0,and avoid the version [7.0.2,7.23.34),[8.0.0,8.18.23),[9.0.0,9.6.15),[9.7.0,9.12.10),[9.18.0,9.18.4),[9.19.0,9.22.0)