CVE-2023-25499
Orta
Təsvir
Server tərəfində UI-a görünməyən komponentlər əlavə edildikdə, Vaadin 10.0.0-dan 10.0.22-dək, 11.0.0-dan 14.10.0-dək, 15.0.0-dan 22.0.28-dək, 23.0.0-dan 23.3.12-dək, 24.0.0-dan 24.0.5-dək və 24.1.0.alpha1-dən 24.1.0.beta1-ə qədər olan versiyalarda məzmun brauzerə göndərilir ki, bu da potensial məlumat sızmasına səbəb olur.
CiddilikOrta
CVSS5.7
İstismar ehtimalı—
Məhsul
Vaadin
Dərc22 iyn 2023
İlk görülmə22 iyn 2023
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- vaadin vaadin10.0.23, 14.10.1, 23.3.13, 24.0.6 və ya daha yeni versiya
- com.vaadin:vaadin10.0.23, 14.10.1, 23.3.13, 24.0.6, 24.1.0 və ya daha yeni versiya
- com.vaadin:flow-server1.0.20, 2.8.10, 9.1.1, 23.3.11, 24.0.8, 24.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vaadin vaadin | 10.0.0 ≤ v < 10.0.23, 11.0.0 ≤ v < 14.10.1, 15.0.0 ≤ v ≤ 22.0.28, 23.0.0 ≤ v < 23.3.13, 24.0.0 ≤ v < 24.0.6, 24.1.0 | 10.0.23, 14.10.1, 23.3.13, 24.0.6 |
| com.vaadin:vaadinMaven | 10.0.0 ≤ v < 10.0.23, 11.0.0 ≤ v < 14.10.1, 23.0.0 ≤ v < 23.3.13, 24.0.0 ≤ v < 24.0.6, 24.1.0.alpha1 ≤ v < 24.1.0 | 10.0.23, 14.10.1, 23.3.13, 24.0.6, 24.1.0 |
| com.vaadin:flow-serverMaven | 1.0.0 ≤ v < 1.0.20, 1.1.0 ≤ v < 2.8.10, 3.0.0 ≤ v < 9.1.1, 23.0.0 ≤ v < 23.3.11, 24.0.0 ≤ v < 24.0.8, 24.1.0.alpha1 ≤ v < 24.1.0 | 1.0.20, 2.8.10, 9.1.1, 23.3.11, 24.0.8, 24.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.