Vulnerabilidad en Mendix SAML Module (compatible con Mendix 7), Mendix SAML Module (compatible con Mendix 8), Mendix SAML Module (compatible con Mendix 9) (CVE-2022-37011)

Se ha identificado una vulnerabilidad en el módulo SAML de Mendix (compatible con Mendix 7) (todas las versiones anteriores a V1.17.0), el módulo SAML de Mendix (compatible con Mendix 8) (todas las versiones anteriores a V2.3.0), el módulo SAML de Mendix (compatible con Mendix 9, New Track) (todas las versiones anteriores a V3.3.1), el módulo SAML de Mendix (compatible con Mendix 9, Upgrade Track) (todas las versiones anteriores a V3.3.0). Las versiones afectadas del módulo no protegen suficientemente de la repetición de la captura de paquetes. Esto podría permitir a atacantes remotos no autorizados eludir la autenticación y obtener acceso a la aplicación. Por razones de compatibilidad, las versiones corregidas aún contienen este problema, pero sólo cuando la opción de configuración no recomendada y no predeterminada `'Permitir autenticación iniciada por Idp'` está activada