CVE-2021-31408 in Vaadin

الملخص

بحسب VulDB • 13/06/2026

تستخدم دالة المساعدة Authentication.logout() في com.vaadin:flow-client، في الإصدارات 5.0.0 السابقة لـ 6.0.0 (Vaadin 18)، وفي الإصدارات من 6.0.0 إلى 6.0.4 (Vaadin 19.0.0 إلى 19.0.3)، طريقة HTTP غير صحيحة، مما يسمح للمهاجمين المحليين بالوصول إلى نقاط نهاية Fusion بعد محاولة المستخدم تسجيل الخروج، وذلك بالاقتران مع حماية CSRF الخاصة بـ Spring Security.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: [email protected]
• حجز: 15/04/2021
• إفشاء: 24/04/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-173861
• CPE: جاهز
• CWE: CWE-613 (مؤكد)
• CVSS: 4.5 (VulDB)
• EPSS: 0.00322
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-31408
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-31408
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-31408/