मेन्डिक्स अनुप्रयोगों में एक भेद्यता की पहचान की गई है जो मेन्डिक्स 10 का उपयोग करते हैं (सभी संस्करण < V10.11.0), मेन्डिक्स अनुप्रयोगों में एक भेद्यता की पहचान की गई है जो मेन्डिक्स 10 का उपयोग करते हैं (V10.6) (सभी संस्करण < V10.6.9), मेन्डिक्स अनुप्रयोगों में एक भेद्यता की पहचान की गई है जो मे

यह भेद्यता हमलावरों को भूमिका प्रबंधन क्षमताओं वाले उपयोगकर्ताओं के माध्यम से अन्य उपयोगकर्ताओं के एक्सेस अधिकारों को बढ़ाने की अनुमति देती है। सफल शोषण के लिए, हमलावर को एक लक्ष्य भूमिका की आईडी का अनुमान लगाना होगा जिसमें उन्नत एक्सेस अधिकार शामिल हैं। इससे संवेदनशील डेटा तक अनधिकृत पहुंच हो सकती है, सिस्टम कॉन्फ़िगरेशन में बदलाव हो सकते हैं, या अन्य दुर्भावनापूर्ण गतिविधियाँ की जा सकती हैं। यह भेद्यता उन संगठनों के लिए एक महत्वपूर्ण जोखिम पैदा करती है जो Mendix Applications का उपयोग करते हैं और जिनके पास कमजोर एक्सेस नियंत्रण हैं।

Organizations deploying Mendix Applications within versions 9.3.0–V10.11.0, V10.6 (all < V10.6.9), and V9 (all >= V9.3.0 < V9.24.22) are at risk. Specifically, environments with loosely defined role management policies or those where multiple users have the ability to modify role assignments are particularly vulnerable. Shared hosting environments utilizing Mendix Applications should also be assessed.

1. 2024-06-11Disclosure

   disclosure

1. आरक्षित2024-04-23
2. प्रकाशित2024-06-11
3. संशोधित2024-09-06
4. EPSS अद्यतन2026-04-02

CVE-2024-33500 के लिए प्राथमिक शमन उपाय Mendix Applications को संस्करण V10.11.0 या उच्चतर में अपडेट करना है। यदि तत्काल अपग्रेड संभव नहीं है, तो भूमिका प्रबंधन एक्सेस को सीमित करने के लिए अस्थायी उपाय लागू किए जा सकते हैं। भूमिकाओं को सावधानीपूर्वक प्रबंधित करें और केवल आवश्यक उपयोगकर्ताओं को ही भूमिका प्रबंधन क्षमता प्रदान करें। भूमिका आईडी अनुमान को रोकने के लिए अतिरिक्त सुरक्षा नियंत्रणों पर विचार करें। अपडेट के बाद, यह सुनिश्चित करने के लिए कि भेद्यता का समाधान हो गया है, सिस्टम की जांच करें।