CVE-2022-44457: Critical severity Mendix SAML vulnerability
A vulnerability has been identified in Mendix SAML (Mendix 7 compatible) (All versions < V1.17.0), Mendix SAML (Mendix 7 compatible) (All versions >= V1.17.0 < V1.17.2), Mendix SAML (Mendix 8 compatible) (All versions < V2.3.0), Mendix SAML (Mendix 8 compatible) (All versions >= V2.3.0 < V2.3.2), Mendix SAML (Mendix 9 compatible, New Track) (All versions < V3.3.1), Mendix SAML (Mendix 9 compatible, New Track) (All versions >= V3.3.1 < V3.3.5), Mendix SAML (Mendix 9 compatible, Upgrade Track) (All versions < V3.3.0), Mendix SAML (Mendix 9 compatible, Upgrade Track) (All versions >= V3.3.0 < V3.3.4). Affected versions of the module insufficiently protect from packet capture replay, only when the not recommended, non default configuration option 'Allow Idp Initiated Authentication' is enabled. This CVE entry describes the incomplete fix for CVE-2022-37011 in a specific non default configuration.
Affected Software
Remediation
Recommended actions to resolve this vulnerability, in priority order.
- Configuration
For affected Mendix SAML module versions, ensure the non default option 'Allow Idp Initiated Authentication' is not enabled; disable it so the module insufficient protection from packet capture replay does not apply (not recommended, non default configuration).}}]} } } }]]}]}]} }]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}}}}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}}}}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}]}]}]}]]}]}]}]}}}
Mendix SAML (Mendix 7 compatible) / (Mendix 8 compatible) / (Mendix 9 compatible) Allow Idp Initiated Authentication = disabled
Event History
Frequently Asked Questions
What is CVE-2022-44457?
CVE-2022-44457 is a vulnerability identified in Mendix SAML (Mendix 7 compatible) and Mendix SAML (Mendix 8 compatible) versions.
What is the severity of CVE-2022-44457?
CVE-2022-44457 has a severity level of 9.8 (Critical).
Which software versions are affected by CVE-2022-44457?
CVE-2022-44457 affects Mendix SAML (Mendix 7 compatible) versions < V1.17.0, Mendix SAML (Mendix 7 compatible) versions >= V1.17.0 < V1.17.2, Mendix SAML (Mendix 8 compatible) versions < V2.3.0, and Mendix SAML (Mendix 8 compatible) versions >= V2.3.0 < V2.3.2.
How can I fix CVE-2022-44457?
To fix CVE-2022-44457, update your Mendix SAML software to a version that is not affected by the vulnerability.
Where can I find more information about CVE-2022-44457?
You can find more information about CVE-2022-44457 at the following link: https://cert-portal.siemens.com/productcert/pdf/ssa-638652.pdf