Intelligence View

⚡ tsecurity.de Intelligence

CVE-2023-29129 | Siemens Mendix SAML Incomplete Fix CVE-2023-25957 incorrect implementation of authentication algorithm (ssa-851884)

A vulnerability classified as critical has been found in Siemens Mendix SAML. This affects an unknown part of the component Incomplete Fix CVE-2023-25957.…

Sicherheitslücken (CVE) VulDB Updates 24.10.2026, 22:04 Uhr 1 Min. Lesezeit TA0007 · T1040 0-CLICK

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability classified as critical has been found in Siemens Mendix SAML. This affects an unknown part of the component Incomplete Fix CVE-2023-25957. Performing a manipulation results in incorrect implementation of authentication algorithm. This vulnerability is identified as CVE-2023-29129. The attack can be initiated remotely. There is not... Weiterlesen: CVE-2023-29129 | Siemens Mendix SAML Incomplete Fix CVE-2023-25957 in…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

8 belegte Techniken

T1040TA0007 · Discovery

Network Sniffing

Mitigation: M1031 Network Intrusion Prevention

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-57 (Utilizing REST's Trust in the System Resource to Obtain Sensitive Data)

T1557TA0006 · Credential Access

Adversary-in-the-Middle

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-94 (Adversary in the Middle (AiTM))

T1548TA0004 · Privilege Escalation

Abuse Elevation Control Mechanism

Mitigation: M1049 Antivirus/Antimalware

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-114 (Authentication Abuse)

T1185TA0009 · Collection

Browser Session Hijacking

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-593 (Session Hijacking)

T1550.001TA0008 · Lateral Movement

Use Alternate Authentication Material:Application Access Token

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-593 (Session Hijacking)

T1563TA0008 · Lateral Movement

Remote Service Session Hijacking

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-593 (Session Hijacking)

T1134TA0004 · Privilege Escalation

Access Token Manipulation

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-633 (Token Impersonation)

T1505.003TA0011 · Command and Control

Server Software Component:Web Shell

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-650 (Upload a Web Shell to a Web Server)

Privilege Escalation

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

IoC Intelligence

2 Indikatoren · Defanged · STIX 2.1

CVE-2023-25957CVE-2023-29129

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2023-29129

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

HIGH EXPLOITABLE · Index 60/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Nicht erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-303 Software-Schwachstellen-Klasse CWE-303

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

CWE-287 Fehlerhafte Authentifizierung

A07:2021-Identification and Authentication Failures

Wurzelursache (Root Cause)

Identitätsnachweise werden unvollständig oder ohne kryptografische Prüfung akzeptiert.

Exploitation-Mechanik

Authentifizierungs-Bypass; Angreifer erlangen Zugriff auf Administrator-Funktionen ohne Passwort.

Defensive Architektur

Multi-Faktor-Authentifizierung (MFA/TOTP), signierte Tokens (JWT mit festem Algorithmus) und Ratenbegrenzung.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 9.1CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N/E:P/RL:O/RC:C

Impact: 5.18 | Exploitability: 3.89

AVN

Netzwerk (Remote)

Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.

ACL

Niedrig (Low)

Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.

PRN

Keine (Unauthenticated)

Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.

UIN

Keine (Zero-Click)

Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).

Unverändert (Scope Unchanged)

Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.

Hoch (Totaler Abfluss)

Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.

Hoch (Volle Manipulation)

Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.

Keine

Teilweise oder keine Beeinträchtigung.

NVD Primärbewertung & CISA SSVCCVE-2023-29129

NVD: ModifiedNVD 9.8 · CRITICAL

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

NVD-Datenstand: 24.10.2026, 13:10 UTC

Abweichung zum Hersteller-Sekundärscore (EUVD-Karte oben): 9.1

Ausnutzung beobachtet: Nein Automatisierbar: Ja Technischer Impact: Total

CISA-SSVC-Triage (vulnrichment)CVE-2023-29129

Exploitation: none (Keine bekannte Ausnutzung)Automatable: yes (Automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2025-01-03T01:44:31.875796Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Web Reference
cert-portal.siemens.com

🚀 Auf tsecurity.de entdecken

Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Noch keine Leser-Bewertungen

War diese Seite hilfreich?

🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

29 Quellen

CVE-2024-13362 | XT Quick View for WooCommerce Plugin on WordPress Parameter url cross site scripting

28 weitere Quellen

VulDB Updatesvor 6 Std.CVE-2024-13362 | Notification Bar, Announcement and Cookie Notice Plugin Parameter cross site scripting VulDB Updatesvor 6 Std.CVE-2024-13362 | Smart phone field for Gravity Forms Plugin on WordPress Parameter url cross site scripting VulDB Updatesvor 6 Std.CVE-2024-13362 | Bulk Auto Image Alt Text optimizer Plugin on WordPress Parameter url cross site scripting VulDB Updatesvor 6 Std.CVE-2024-13362 | Recent Post Slider and Banner Slider Plugin on WordPress Parameter url cross site scripting VulDB Updatesvor 5 Std.CVE-2024-13362 | TopNewsWp Plugin on WordPress Parameter url cross site scripting VulDB Updatesvor 5 Std.CVE-2024-13362 | Music Player for Elementor Plugin on WordPress Parameter url cross site scripting

+22

↗ Analyse öffnen

23 Quellen

CVE-2026-43042 | Linux Kernel up to 6.19.11 mpls platform_label out-of-bounds

22 weitere Quellen

VulDB Updatesvor 3 Std.CVE-2026-43185 | Linux Kernel up to 6.18.15/6.19.5 smb_direct_prepare_negotiation buffer overflow VulDB Updatesvor 3 Std.CVE-2026-43244 | Linux Kernel up to 6.12.74/6.18.15/6.19.5 kcm_write_msgs null pointer dereference VulDB Updatesvor 3 Std.CVE-2026-43271 | Linux Kernel up to 6.6.127/6.12.74/6.18.15/6.19.5 process_metadata_update null pointer dereference VulDB Updatesvor 3 Std.CVE-2026-43250 | Linux Kernel up to 6.12.74/6.18.15/6.19.5 ChipIdea UDC Driver _ep_nuke memory corruption VulDB Updatesvor 3 Std.CVE-2026-43204 | Linux Kernel up to 6.19.5 ASoC privilege escalation VulDB Updatesvor 3 Std.CVE-2026-43253 | Linux Kernel up to 6.6.127/6.12.74/6.18.15/6.19.5 iommu wait_on_sem locking

+16

↗ Analyse öffnen

8 Quellen

IT Security News Hourly Summary 2026-10-31 08h : 13 posts

7 weitere Quellen

IT Security Newsvor 19 Min.IT Security News Hourly Summary 2026-10-31 09h : 12 posts IT Security Newsvor 3 Std.IT Security News Hourly Summary 2026-10-31 06h : 3 posts IT Security Newsvor 2 Std.IT Security News Hourly Summary 2026-10-31 07h : 7 posts IT Security Newsvor 7 Std.IT Security News Hourly Summary 2026-10-31 02h : 4 posts IT Security Newsvor 9 Std.IT Security News Daily Summary 2026-10-30 IT Security Newsvor 9 Std.IT Security News Hourly Summary 2026-10-31 00h : 12 posts

↗ Analyse öffnen

◀ VORHERIGER BEITRAG 1 Min

OWASP Foundation: Securing Devs and AI in the Age of Supply Chain Attacks Luis Fontes

IT Security Video

NÄCHSTER BEITRAG 1 Min

How much?? Chinese startup unveils copper-colored AI Max+ PRO 495 workstation with 192GB RAM selling for a cool $6,800 — TOPC TXA2 can take 4 SSDs and drives 4 8K monitors

IT NachrichtenWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2023-29129 | Siemens Mendix SAML Incomplete Fix CVE-2023-25957 incorrect implementation of authentication algorithm (ssa-851884)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

CVE-2023-29129 | Siemens Mendix SAML Incomplete Fix CVE-2023-25957 incorrect implementation of authentication algorithm (ssa-851884)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

Mehr aus dieser Kategorie