O Siemens Mendix Studio Pro é afetado por uma vulnerabilidade de parsing de arquivos que pode ser acionada quando a aplicação lê projetos maliciosos especialmente criados durante o pipeline de construção. Isso pode permitir que um atacante execute código arbitrário no contexto do usuário. A Siemens lançou novas versões para vários produtos afetados e recomenda atualizar para as últimas versões.
Detalhes Técnicos
A vulnerabilidade afeta versões anteriores à V11.12 do Mendix Studio Pro.
A exploração bem-sucedida pode permitir a execução de código arbitrário.
A Siemens recomenda atualizar para as últimas versões disponíveis.
Ações Recomendadas
Atualizar o Mendix Studio Pro para a versão V11.12 ou posterior.
Verificar se há atualizações disponíveis para produtos afetados.
Implementar medidas de segurança adicionais para prevenir ataques.
