PT-2021-20231
CVE-2021-33611
·
Publicado
2021-11-02
·
Atualizado
2021-11-03
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
**Nome do software vulnerável e versões afetadas:
org.webjars.bowergithub.vaadin:vaadin-menu-bar, versões 1.0.0 a 1.2.0
Vaadin, versões 14.0.0 a 14.4.4
Descrição:
O problema está relacionado à falta de sanitização de saída nas fontes de teste, permitindo que invasores remotos executem JavaScript malicioso em um navegador ao abrir uma URL maliciosa.
Recomendações:
Para as versões 1.0.0 a 1.2.0 do org.webjars.bowergithub.vaadin:vaadin-menu-bar, atualize para uma versão fora do intervalo afetado para resolver o problema.
Para as versões 14.0.0 a 14.4.4 do Vaadin, atualize para uma versão fora do intervalo afetado para resolver o problema.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾