CVE-2020-36319
Düşük
Açıklama
com.vaadin:flow-server versiyonları 3.0.0 ile 3.0.5 (Vaadin 15.0.0 ile 15.0.4) arasındaki varsayılan ObjectMapper'ın güvensiz yapılandırması, uygulamanın örneğin @RestController kullanması durumunda hassas verileri açığa çıkarabilir.
ÖnemDüşük
CVSS3.1
İstismar olasılığı—
Ürün
Vaadin Flow
Yayın23 Nis 2021
İlk görülme23 Nis 2021
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- vaadin flow3.0.6 ya da sonraki bir sürüm
- vaadin vaadin15.0.5 ya da sonraki bir sürüm
- com.vaadin:flow-server3.0.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vaadin flow | 3.0.0 ≤ v < 3.0.6 | 3.0.6 |
| vaadin vaadin | 15.0.0 ≤ v < 15.0.5 | 15.0.5 |
| com.vaadin:flow-serverMaven | 3.0.0 ≤ v < 3.0.6 | 3.0.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.