Vulnerabilities > CVE-2021-31411 - Unspecified vulnerability in Vaadin Flow

CVSS 7.8 - HIGH

Attack vector

LOCAL

Attack complexity

LOW

Privileges required

LOW

Confidentiality impact

HIGH

Integrity impact

HIGH

Availability impact

HIGH

local

low complexity

vaadin

NVD

Published: 2021-05-05

Updated: 2021-05-18

Summary

Insecure temporary directory usage in frontend build functionality of com.vaadin:flow-server versions 2.0.9 through 2.5.2 (Vaadin 14.0.3 through Vaadin 14.5.2), 3.0 prior to 6.0 (Vaadin 15 prior to 19), and 6.0.0 through 6.0.5 (Vaadin 19.0.0 through 19.0.4) allows local users to inject malicious code into frontend resources during application rebuilds.

Vulnerable Configurations

Part	Description	Count
Application	Vaadin Vaadin Flow 3.0.0 Vaadin Flow 3.0.6 Vaadin Flow 3.0.7 Vaadin Flow 3.1.1 Vaadin Flow 3.1.2 Vaadin Flow 3.1.3 Vaadin Flow 3.1.5 Vaadin Flow 3.1.6 Vaadin Flow 3.1.7 Vaadin Flow 4.0.1 Vaadin Flow 4.0.2 Vaadin Flow 4.0.3 Vaadin Flow 4.0.4 Vaadin Flow 4.0.5 Vaadin Flow 6.0.0 Vaadin Flow 6.0.1 Vaadin Flow 6.0.2 Vaadin Flow 6.0.3 Vaadin Flow 6.0.4 Vaadin Flow 6.0.5 Vaadin Flow 6.0.6 Vaadin Flow 2.0.9 Vaadin Flow 2.0.10 Vaadin Flow 2.0.11 Vaadin Flow 2.0.12 Vaadin Flow 2.0.13 Vaadin Flow 2.0.14 Vaadin Flow 2.0.15 Vaadin Flow 2.0.16 Vaadin Flow 2.0.17 Vaadin Flow 2.0.18 Vaadin Flow 2.0.19 Vaadin Flow 2.1.0 Vaadin Flow 2.1.1 Vaadin Flow 2.1.2 Vaadin Flow 2.1.3 Vaadin Flow 2.1.4 Vaadin Flow 2.1.5 Vaadin Flow 2.1.6 Vaadin Flow 2.1.7 Vaadin Flow 2.1.8 Vaadin Flow 2.1.9 Vaadin Flow 2.2.0 Vaadin Flow 2.2.1 Vaadin Flow 2.2.2 Vaadin Flow 2.2.3 Vaadin Flow 2.3.0 Vaadin Flow 2.3.1 Vaadin Flow 2.3.2 Vaadin Flow 2.3.3 Vaadin Flow 2.3.4 Vaadin Flow 2.3.5 Vaadin Flow 2.3.6 Vaadin Flow 2.3.7 Vaadin Flow 2.4.0 Vaadin Flow 2.4.1 Vaadin Flow 2.4.2 Vaadin Flow 2.4.3 Vaadin Flow 2.4.4 Vaadin Flow 2.4.5 Vaadin Flow 2.4.6 Vaadin Flow 2.4.7 Vaadin Flow 2.4.8 Vaadin Flow 2.4.9 Vaadin Flow 2.5.0 Vaadin Flow 2.5.1 Vaadin Flow 2.5.2 Vaadin Vaadin 15.0.0 Vaadin Vaadin 15.0.1 Vaadin Vaadin 15.0.2 Vaadin Vaadin 15.0.3 Vaadin Vaadin 15.0.4 Vaadin Vaadin 15.0.5 Vaadin Vaadin 15.0.6 Vaadin Vaadin 16.0.0 Vaadin Vaadin 16.0.1 Vaadin Vaadin 16.0.2 Vaadin Vaadin 16.0.3 Vaadin Vaadin 16.0.4 Vaadin Vaadin 16.0.5 Vaadin Vaadin 17.0.0 Vaadin Vaadin 17.0.1 Vaadin Vaadin 17.0.2 Vaadin Vaadin 17.0.3 Vaadin Vaadin 17.0.4 Vaadin Vaadin 17.0.6 Vaadin Vaadin 17.0.7 Vaadin Vaadin 17.0.8 Vaadin Vaadin 17.0.9 Vaadin Vaadin 17.0.10 Vaadin Vaadin 17.0.11 Vaadin Vaadin 18.0.0 Vaadin Vaadin 18.0.1 Vaadin Vaadin 18.0.2 Vaadin Vaadin 18.0.3 Vaadin Vaadin 18.0.4 Vaadin Vaadin 18.0.5 Vaadin Vaadin 18.0.6 Vaadin Vaadin 18.0.7 Vaadin Vaadin 19.0.0 Vaadin Vaadin 19.0.1 Vaadin Vaadin 19.0.2 Vaadin Vaadin 19.0.3 Vaadin Vaadin 19.0.4 Vaadin Vaadin 14.0.3 Vaadin Vaadin 14.0.4 Vaadin Vaadin 14.0.5 Vaadin Vaadin 14.0.6 Vaadin Vaadin 14.0.7 Vaadin Vaadin 14.0.8 Vaadin Vaadin 14.0.9 Vaadin Vaadin 14.0.10 Vaadin Vaadin 14.0.11 Vaadin Vaadin 14.0.12 Vaadin Vaadin 14.0.13 Vaadin Vaadin 14.0.14 Vaadin Vaadin 14.0.15 Vaadin Vaadin 14.1.0 Vaadin Vaadin 14.1.1 Vaadin Vaadin 14.1.2 Vaadin Vaadin 14.1.3 Vaadin Vaadin 14.1.4 Vaadin Vaadin 14.1.5 Vaadin Vaadin 14.1.16 Vaadin Vaadin 14.1.17 Vaadin Vaadin 14.1.18 Vaadin Vaadin 14.1.19 Vaadin Vaadin 14.1.20 Vaadin Vaadin 14.1.21 Vaadin Vaadin 14.1.22 Vaadin Vaadin 14.1.23 Vaadin Vaadin 14.1.24 Vaadin Vaadin 14.1.25 Vaadin Vaadin 14.1.26 Vaadin Vaadin 14.1.27 Vaadin Vaadin 14.1.28 Vaadin Vaadin 14.2.0 Vaadin Vaadin 14.2.1 Vaadin Vaadin 14.2.2 Vaadin Vaadin 14.2.3 Vaadin Vaadin 14.3.0 Vaadin Vaadin 14.3.1 Vaadin Vaadin 14.3.2 Vaadin Vaadin 14.3.3 Vaadin Vaadin 14.3.4 Vaadin Vaadin 14.3.5 Vaadin Vaadin 14.3.6 Vaadin Vaadin 14.3.7 Vaadin Vaadin 14.3.8 Vaadin Vaadin 14.3.9 Vaadin Vaadin 14.4.0 Vaadin Vaadin 14.4.1 Vaadin Vaadin 14.4.2 Vaadin Vaadin 14.4.3 Vaadin Vaadin 14.4.4 Vaadin Vaadin 14.4.5 Vaadin Vaadin 14.4.6 Vaadin Vaadin 14.4.7 Vaadin Vaadin 14.4.8 Vaadin Vaadin 14.4.9 Vaadin Vaadin 14.4.10 Vaadin Vaadin 14.5.0 Vaadin Vaadin 14.5.1 Vaadin Vaadin 14.5.2	296

Summary

Vulnerable Configurations

References