西门子 Mendix Studio Pro 任意代码执行漏洞 (CVE-2026-48192)

西门子安全公告：Mendix Studio Pro 中任意代码执行漏洞 漏洞概述 漏洞编号: SSA-779310 漏洞描述: Mendix Studio Pro 在 V11.12 之前的版本存在一个文件解析漏洞，该漏洞可能在构建管道期间读取特别制作的恶意项目时被触发。这允许攻击者在用户上下文中执行任意代码。 CVSS v3.1 基础评分: 5.4 CVSS v4.0 基础评分: 6.8 影响范围 受影响产品: Mendix Studio Pro 受影响版本: V11.12 之前的版本 修复方案 当前版本: V1.0 发布日期: 2026-06-30 最后更新: 2026-06-30 建议措施: 西门子已发布新版本，建议用户更新到最新版本。对于尚未修复的产品，西门子正在准备进一步的修复版本，并建议采取缓解措施。 其他信息 一般安全建议: 西门子强烈建议采取网络访问控制措施，以保护设备免受未经授权的访问。 产品描述: 该章节描述了本安全公告中涉及的所有漏洞（CVE-ID）。 漏洞详情: - CVE-2026-48192: 受影响版本的 Mendix Studio Pro 未正确验证或清理构建管道中处理的项目文件。这允许攻击者在用户上下文中执行任意代码。 - CVSS v3.1 向量: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N - CVSS v4.0 向量: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/HUI:R/AUI:N/SAV:N/SCV:N/SI:H/HA:N - CWE: CWE-94: Improper Control of Generation of Code (Code Injection) 历史数据 V1.0 (2026-06-30): 发布日期 使用条款 西门子安全公告的使用受西门子网站上列出的条款和条件约束。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

西门子 Mendix Studio Pro 任意代码执行漏洞 (CVE-2026-48192)

目标达成感谢每一位支持者 — 我们达成了 100% 目标！