Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-36319

Опубликовано: 23 апр. 2021
Источник: nvd
CVSS3: 3.1
CVSS3: 6.5
CVSS2: 3.5
EPSS Низкий

Описание

Insecure configuration of default ObjectMapper in com.vaadin:flow-server versions 3.0.0 through 3.0.5 (Vaadin 15.0.0 through 15.0.4) may expose sensitive data if the application also uses e.g. @RestController

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:vaadin:flow:*:*:*:*:*:*:*:*
Версия от 3.0.0 (включая) до 3.0.6 (исключая)
cpe:2.3:a:vaadin:vaadin:*:*:*:*:*:*:*:*
Версия от 15.0.0 (включая) до 15.0.5 (исключая)

EPSS

Процентиль: 60%
0.0039
Низкий

3.1 Low

CVSS3

6.5 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-200
CWE-668

Связанные уязвимости

github логотип

GHSA-rjww-2x8v-m9v9

CVSS3: 3.1
github
почти 5 лет назад

Potential sensitive data exposure in applications using Vaadin 15

EPSS

Процентиль: 60%
0.0039
Низкий

3.1 Low

CVSS3

6.5 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-200
CWE-668