CVE-2021-31411
Orta
Açıklama
com.vaadin:flow-server versiyonları 2.0.9 ile 2.5.2 (Vaadin 14.0.3 ile Vaadin 14.5.2), 6.0 öncesindeki 3.0 (Vaadin 15 ile 19 arası) ve 6.0.0 ile 6.0.5 (Vaadin 19.0.0 ile 19.0.4) arasındaki sürümlerin frontend derleme işlevselliğindeki güvensiz geçici dizin kullanımı, yerel kullanıcıların uygulama yeniden derlemeleri sırasında frontend kaynaklarına kötü amaçlı kod enjekte etmesine olanak tanır.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
Ürün
Vaadin Flow
Yayın5 May 2021
İlk görülme5 May 2021
Zayıflık türüCWE-379CWE-379
Nasıl düzeltilir
Güncelleyin
- vaadin flow2.5.3 ya da sonraki bir sürüm
- vaadin vaadin14.5.3, 19.0.5 ya da sonraki bir sürüm
- com.vaadin:vaadin-bom14.5.3, 19.0.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vaadin flow | 2.0.9 ≤ v < 2.5.3, 3.0.0 ≤ v ≤ 5.0.0, 6.0.0 ≤ v ≤ 6.0.6 | 2.5.3 |
| vaadin vaadin | 14.0.3 ≤ v < 14.5.3, 15.0.0 ≤ v < 19.0.5 | 14.5.3, 19.0.5 |
| com.vaadin:vaadin-bomMaven | 14.0.3 ≤ v < 14.5.3, 15.0.0 ≤ v < 19.0.5 | 14.5.3, 19.0.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.