CVE:CVE-2022-31257
CNNVD:CNNVD-202207-936
Siemens Mendix Applications using Mendix 9和Siemens Mendix Applications using Mendix 7都是德国西门子（Siemens）公司的产品。Siemens Mendix Applications using Mendix 9是一种使用 Mendix 9 的 Mendix 应用程序。Siemens Mendix Applications using Mendix 7是一种使用 Mendix 7 的 Mendix 应用程序。
Mendix Applications using Mendix 7 V7.23.31之前版本、Mendix Applications using Mendix 8 V8.18.18之前版本、Mendix Applications using Mendix 9 V9.14.0版本、Mendix Applications using Mendix 9 V9.12版本至 V9.12.2之前版本、Mendix Applications using Mendix 9 V9.6版本至V9.6.12之前版本存在安全漏洞。攻击者利用该漏洞更改用户的密码。
solution:Upgrade mendix mendix to a higher version than 7.32.31,8.18.18,9.6.12,9.12.2,9.14.0,and avoid the version [7.0.0,7.32.31),[8.0.0,8.18.18),[9.6.0,9.6.12),[9.12.0,9.12.2),[9.13.0,9.14.0)