CVE-2023-25499
Orta
Açıklama
Vaadin 10.0.0 ile 10.0.22, 11.0.0 ile 14.10.0, 15.0.0 ile 22.0.28, 23.0.0 ile 23.3.12, 24.0.0 ile 24.0.5 ve 24.1.0.alpha1 ile 24.1.0.beta1 sürümlerinde, sunucu tarafında kullanıcı arayüzüne görünür olmayan bileşenler eklendiğinde içerik tarayıcıya gönderilmekte ve bu durum potansiyel bir bilgi ifşasına yol açmaktadır.
ÖnemOrta
CVSS5.7
İstismar olasılığı—
Ürün
Vaadin
Yayın22 Haz 2023
İlk görülme22 Haz 2023
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- vaadin vaadin10.0.23, 14.10.1, 23.3.13, 24.0.6 ya da sonraki bir sürüm
- com.vaadin:vaadin10.0.23, 14.10.1, 23.3.13, 24.0.6, 24.1.0 ya da sonraki bir sürüm
- com.vaadin:flow-server1.0.20, 2.8.10, 9.1.1, 23.3.11, 24.0.8, 24.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vaadin vaadin | 10.0.0 ≤ v < 10.0.23, 11.0.0 ≤ v < 14.10.1, 15.0.0 ≤ v ≤ 22.0.28, 23.0.0 ≤ v < 23.3.13, 24.0.0 ≤ v < 24.0.6, 24.1.0 | 10.0.23, 14.10.1, 23.3.13, 24.0.6 |
| com.vaadin:vaadinMaven | 10.0.0 ≤ v < 10.0.23, 11.0.0 ≤ v < 14.10.1, 23.0.0 ≤ v < 23.3.13, 24.0.0 ≤ v < 24.0.6, 24.1.0.alpha1 ≤ v < 24.1.0 | 10.0.23, 14.10.1, 23.3.13, 24.0.6, 24.1.0 |
| com.vaadin:flow-serverMaven | 1.0.0 ≤ v < 1.0.20, 1.1.0 ≤ v < 2.8.10, 3.0.0 ≤ v < 9.1.1, 23.0.0 ≤ v < 23.3.11, 24.0.0 ≤ v < 24.0.8, 24.1.0.alpha1 ≤ v < 24.1.0 | 1.0.20, 2.8.10, 9.1.1, 23.3.11, 24.0.8, 24.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.