Vaadin framework 安全漏洞 CVE-2021-31403 CNNVD-202104-1844

1.9 AV AC AU C I A
发布: 2021-04-23
修订: 2024-11-21

Vaadin framework是一个应用软件。一个使用纯Java有效地构建现代Web应用程序,而无需接触低级Web技术得应用框架。 Vaadin framework 存在安全漏洞,该漏洞允许攻击者通过定时攻击猜测安全令牌。以下产品及版本受到影响:com.vaadin:vaadin-server versions 7.0.0 through 7.7.23 (Vaadin 7.0.0 through 7.7.23), and 8.0.0 through 8.12.2 (Vaadin 8.0.0 through 8.12.2)。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息