CVE-2018-25007

Опубликовано: 23 апр. 2021

Источник: nvd

CVSS3: 2.6

CVSS3: 4.3

CVSS2: 4

EPSS Низкий

Описание

Missing check in UIDL request handler in com.vaadin:flow-server versions 1.0.0 through 1.0.5 (Vaadin 10.0.0 through 10.0.7, and 11.0.0 through 11.0.2) allows attacker to update element property values via crafted synchronization message.

Ссылки

https://github.com/vaadin/flow/pull/4774
Patch
Third Party Advisory
https://vaadin.com/security/cve-2018-25007
Vendor Advisory
https://github.com/vaadin/flow/pull/4774
Patch
Third Party Advisory
https://vaadin.com/security/cve-2018-25007
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:vaadin:flow:*:*:*:*:*:*:*:*

Версия от 1.0.0 (включая) до 1.0.6 (исключая)

cpe:2.3:a:vaadin:vaadin:*:*:*:*:*:*:*:*

Версия от 10.0.0 (включая) до 10.0.8 (исключая)

cpe:2.3:a:vaadin:vaadin:*:*:*:*:*:*:*:*

Версия от 11.0.0 (включая) до 11.0.3 (исключая)

EPSS

Процентиль: 52%

0.00288

Низкий

2.6 Low

CVSS3

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-754

Связанные уязвимости

GHSA-jmx8-355m-8vwh

CVSS3: 2.6

github

почти 5 лет назад

Unauthorized client-side property update in UIDL request handler in Vaadin 10 and 11

EPSS

Процентиль: 52%

0.00288

Низкий

2.6 Low

CVSS3

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-754