PT-2021-19289 · Vaadin · Com.Vaadin:Flow-Client

Publicado 2021-04-22 · Atualizado 2021-05-04 · CVE-2021-31408

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

com.vaadin:flow-client, versões 5.0.0 a 6.0.4

Descrição

O helper Authentication.logout() em com.vaadin:flow-client utiliza um método HTTP incorreto, o que, em combinação com a proteção CSRF do Spring Security, permite que invasores locais acessem endpoints do Fusion após o usuário tentar fazer logout.

Recomendações

Para as versões 5.0.0 a 6.0.4, considere desativar o helper Authentication.logout() até que uma correção esteja disponível para impedir que invasores locais acessem os endpoints do Fusion após o usuário fazer logout.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Insufficient Session Expiration

Improper Authentication

Enumeração de Fraquezas

CWE-613

CWE-287

Identificadores relacionados

CVE-2021-31408

GHSA-6HGR-2G6Q-3RMC

GHSA-MR8H-J9CV-4M8H

Produtos afetados

Com.Vaadin:Flow-Client

Referências · 12

• https://github.com/vaadin/flow · Nota
• https://github.com/vaadin/flow/pull/10577 · Correção
• https://github.com/vaadin/flow/commit/815b967fc84fefa8d3a4d72b9a036f48b0d96326 · Nota
• https://github.com/vaadin/flow/security/advisories/GHSA-6hgr-2g6q-3rmc · Nota
• https://github.com/vaadin/platform/security/advisories/GHSA-mr8h-j9cv-4m8h · Nota
• https://osv.dev/vulnerability/CVE-2021-31408 · Aviso do Fabricante
• https://t.me/cvenotify/13603 · Publicação no Telegram
• https://vaadin.com/security/cve-2021-31408 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-31408 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-6hgr-2g6q-3rmc · Aviso do Fabricante
• https://t.me/cvenotify/14019 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-mr8h-j9cv-4m8h · Aviso do Fabricante