CVE:CVE-2021-27394
CNNVD:CNNVD-202104-1159
Siemens Mendix是德国西门子（Siemens）公司的一套低代码应用程序开发平台。该平台提供应用程序开发、测试、部署和迭代等功能。
Mendix 存在安全漏洞，该漏洞源于权限管理不当。远程攻击者可利用该漏洞升级权限。以下产品及版本受到影响：Mendix 7.23.19之前版本, 8.6.9, 8.12.5, 8.17.0, 9.0.5
solution:Upgrade mendix mendix to a higher version than 7.23.19,8.17.0,9.0.5,8.6.9,8.12.5,and avoid the version [7.0.2,7.23.19),[8.0.0,8.17.0),[9.0.0,9.0.5),[8.6.0,8.6.9),[8.12.0,8.12.5)