Siemens Mendix 安全漏洞

Siemens Mendix是德国西门子（Siemens）公司的一套低代码应用程序开发平台。该平台提供应用程序开发、测试、部署和迭代等功能。 Siemens Mendix 存在安全漏洞，该漏洞源于当使用浏览器打开或下载文件时，使用受影响版本的Mendix Studio Pro构建的应用程序不会阻止文件文档的缓存。这将允许本地攻击者可利用该漏洞通过浏览浏览器缓存来读取这些文档。