CVE-2021-31407 in Vaadin

Résumé

par VulDB • 22/08/2026

Une vulnérabilité dans l'intégration OSGi de com.vaadin:flow-server, versions 1.2.0 à 2.4.7 (Vaadin 12.0.0 à 14.4.9) et 6.0.0 à 6.0.1 (Vaadin 19.0.0), permet à un attaquant d'accéder aux classes et ressources de l'application sur le serveur via une requête HTTP manipulée ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: [email protected]
• Réserver: 15/04/2021
• Divulgation: 24/04/2021
• Modérer: accepté
• Entrée: VDB-173833
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02382
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-31407
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-31407
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-31407/