PT-2021-19292
CVE-2021-31410
·
Publicado
2021-04-23
·
Atualizado
2021-05-04
Descrição por
CVSS 3.1
8.6
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Vaadin Designer, versões 4.3.0 a 4.6.3
Descrição
O problema está relacionado a uma configuração excessivamente permissiva do servidor de recursos front-end, permitindo que invasores remotos acessem as fontes do projeto por meio de solicitações HTTP maliciosas.
Recomendações
Para as versões 4.3.0 a 4.6.3 do Vaadin Designer, atualize para uma versão que corrija a configuração excessivamente permissiva do servidor de recursos front-end, a fim de impedir que invasores remotos acessem as fontes do projeto.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾