CVE-2020-36321

Опубликовано: 23 апр. 2021

Источник: nvd

CVSS3: 5.9

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

Improper URL validation in development mode handler in com.vaadin:flow-server versions 2.0.0 through 2.4.1 (Vaadin 14.0.0 through 14.4.2), and 3.0 prior to 5.0 (Vaadin 15 prior to 18) allows attacker to request arbitrary files stored outside of intended frontend resources folder.

Ссылки

https://github.com/vaadin/flow/pull/9392
Patch
Third Party Advisory
https://vaadin.com/security/cve-2020-36321
Vendor Advisory
https://github.com/vaadin/flow/pull/9392
Patch
Third Party Advisory
https://vaadin.com/security/cve-2020-36321
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:vaadin:flow:*:*:*:*:*:*:*:*

Версия от 2.0.0 (включая) до 2.4.2 (исключая)

cpe:2.3:a:vaadin:flow:*:*:*:*:*:*:*:*

Версия от 3.0.0 (включая) до 5.0.0 (исключая)

cpe:2.3:a:vaadin:vaadin:*:*:*:*:*:*:*:*

Версия от 14.0.0 (включая) до 14.4.3 (исключая)

cpe:2.3:a:vaadin:vaadin:*:*:*:*:*:*:*:*

Версия от 15.0.0 (включая) до 18.0.0 (исключая)

EPSS

Процентиль: 67%

0.00551

Низкий

5.9 Medium

CVSS3

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

GHSA-49r2-73m6-pp8f

CVSS3: 5.9

github

почти 5 лет назад

Directory traversal in development mode handler in Vaadin 14 and 15-17

EPSS

Процентиль: 67%

0.00551

Низкий

5.9 Medium

CVSS3

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-22