CVE-2021-31408
Orta
Açıklama
com.vaadin:flow-client sürümlerinde 5.0.0'dan 6.0.0'a kadar (Vaadin 18) ve 6.0.0 ile 6.0.4 arasındaki (Vaadin 19.0.0 ile 19.0.3 arası) Authentication.logout() yardımcı yöntemi yanlış HTTP yöntemini kullanır; bu durum Spring Security CSRF korumasıyla birlikte, yerel saldırganların kullanıcı oturumu kapatmayı denedikten sonra Fusion uç noktalarına erişmesine olanak tanır.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
Ürün
Vaadin Flow
Yayın23 Nis 2021
İlk görülme23 Nis 2021
Zayıflık türüCWE-613CWE-613
Nasıl düzeltilir
Güncelleyin
- vaadin flow6.0.0, 6.0.5 ya da sonraki bir sürüm
- vaadin vaadin19.0.4 ya da sonraki bir sürüm
- com.vaadin:vaadin-bom19.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vaadin flow | 5.0.0 ≤ v < 6.0.0, 6.0.0 ≤ v < 6.0.5 | 6.0.0, 6.0.5 |
| vaadin vaadin | 19.0.0 ≤ v < 19.0.4, 18.0.0 | 19.0.4 |
| com.vaadin:vaadin-bomMaven | 18.0.0 ≤ v < 19.0.4 | 19.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.