CNVD-2025-19540

Siemens Mendix SAML是西门子（Siemens）旗下Mendix平台提供的一种身份验证模块，主要用于实现单点登录（SSO）功能。 Siemens Mendix SAML存在账户劫持漏洞，该漏洞源于签名验证和绑定检查不足，攻击者可利用该漏洞劫持特定SSO配置中的帐户。