PT-2021-20229 · Vaadin · Vaadin-Checkbox-Flow
Publicado
2021-08-25
·
Atualizado
2021-09-02
·
CVE-2021-33605
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
com.vaadin:vaadin-checkbox-flow, versões 1.2.0 a 2.0.0
com.vaadin:vaadin-checkbox-flow, versões 2.0.0 a 3.0.0
com.vaadin:vaadin-checkbox-flow versões 3.0.0 a 4.0.1
com.vaadin:vaadin-checkbox-flow versões 14.5.0 a 14.6.7
com.vaadin:vaadin-checkbox-flow versões 18.0.0 a 20.0.5
Descrição
A vulnerabilidade está relacionada a uma verificação inadequada no componente
CheckboxGroup, permitindo que invasores modifiquem o valor de um Checkbox desativado dentro de um componente CheckboxGroup ativado por meio de vetores não especificados.Recomendações
Para as versões 1.2.0 a 2.0.0 do com.vaadin:vaadin-checkbox-flow, atualize para a versão 2.0.0 ou posterior.
Para as versões 2.0.0 a 3.0.0 do com.vaadin:vaadin-checkbox-flow, atualize para a versão 3.0.0 ou posterior.
Para as versões 3.0.0 a 4.0.1 do com.vaadin:vaadin-checkbox-flow, atualize para a versão 4.0.1 ou posterior.
Para as versões 14.5.0 a 14.6.7 do com.vaadin:vaadin-checkbox-flow, atualize para a versão 14.6.7 ou posterior.
Para as versões 18.0.0 a 20.0.5 do com.vaadin:vaadin-checkbox-flow, atualize para a versão 20.0.5 ou posterior.
Como solução temporária, considere desativar o componente
CheckboxGroup até que um patch esteja disponível.Restrinja o acesso ao componente
Checkbox para minimizar o risco de exploração.Correção
Improper Check for Exceptional Conditions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Vaadin-Checkbox-Flow