Vulnerabilities > CVE-2021-31411 - Unspecified vulnerability in Vaadin Flow

CVSS 4.6 - MEDIUM

Attack vector

LOCAL

Attack complexity

LOW

Privileges required

NONE

Confidentiality impact

PARTIAL

Integrity impact

PARTIAL

Availability impact

PARTIAL

local

low complexity

vaadin

NVD

Published: 2021-05-05

Updated: 2021-05-18

Summary

Insecure temporary directory usage in frontend build functionality of com.vaadin:flow-server versions 2.0.9 through 2.5.2 (Vaadin 14.0.3 through Vaadin 14.5.2), 3.0 prior to 6.0 (Vaadin 15 prior to 19), and 6.0.0 through 6.0.5 (Vaadin 19.0.0 through 19.0.4) allows local users to inject malicious code into frontend resources during application rebuilds.

Vulnerable Configurations

Part	Description	Count
Application	Vaadin Vaadin Flow 2.0.9 Vaadin Flow 2.0.10 Vaadin Flow 2.0.11 Vaadin Flow 2.0.12 Vaadin Flow 2.0.13 Vaadin Flow 2.0.14 Vaadin Flow 2.0.15 Vaadin Flow 2.0.16 Vaadin Flow 2.0.17 Vaadin Flow 2.0.18 Vaadin Flow 2.0.19 Vaadin Flow 2.1.0 Vaadin Flow 2.1.1 Vaadin Flow 2.1.2 Vaadin Flow 2.1.3 Vaadin Flow 2.1.4 Vaadin Flow 2.1.5 Vaadin Flow 2.1.6 Vaadin Flow 2.1.7 Vaadin Flow 2.1.8 Vaadin Flow 2.1.9 Vaadin Flow 2.2.0 Vaadin Flow 2.2.1 Vaadin Flow 2.2.2 Vaadin Flow 2.2.3 Vaadin Flow 2.3.0 Vaadin Flow 2.3.1 Vaadin Flow 2.3.2 Vaadin Flow 2.3.3 Vaadin Flow 2.3.4 Vaadin Flow 2.3.5 Vaadin Flow 2.3.6 Vaadin Flow 2.3.7 Vaadin Flow 2.4.0 Vaadin Flow 2.4.1 Vaadin Flow 2.4.2 Vaadin Flow 2.4.3 Vaadin Flow 2.4.4 Vaadin Flow 2.4.5 Vaadin Flow 2.4.6 Vaadin Flow 2.4.7 Vaadin Flow 2.4.8 Vaadin Flow 2.4.9 Vaadin Flow 2.5.0 Vaadin Flow 2.5.1 Vaadin Flow 2.5.2 Vaadin Flow 3.0.0 Vaadin Flow 3.0.1 Vaadin Flow 3.0.2 Vaadin Flow 3.0.3 Vaadin Flow 3.0.4 Vaadin Flow 3.0.5 Vaadin Flow 3.0.6 Vaadin Flow 3.0.7 Vaadin Flow 3.1.0 Vaadin Flow 3.1.1 Vaadin Flow 3.1.2 Vaadin Flow 3.1.3 Vaadin Flow 3.1.5 Vaadin Flow 3.1.6 Vaadin Flow 3.1.7 Vaadin Flow 3.2.0 Vaadin Flow 4.0.0 Vaadin Flow 4.0.1 Vaadin Flow 4.0.2 Vaadin Flow 4.0.3 Vaadin Flow 4.0.4 Vaadin Flow 4.0.5 Vaadin Flow 4.0.6 Vaadin Flow 4.0.7 Vaadin Flow 4.0.8 Vaadin Flow 5.0.0 Vaadin Flow 6.0.0 Vaadin Flow 6.0.1 Vaadin Flow 6.0.2 Vaadin Flow 6.0.3 Vaadin Flow 6.0.4 Vaadin Flow 6.0.5 Vaadin Flow 6.0.6 Vaadin Vaadin 14.0.3 Vaadin Vaadin 14.0.4 Vaadin Vaadin 14.0.5 Vaadin Vaadin 14.0.6 Vaadin Vaadin 14.0.7 Vaadin Vaadin 14.0.8 Vaadin Vaadin 14.0.9 Vaadin Vaadin 14.0.10 Vaadin Vaadin 14.0.11 Vaadin Vaadin 14.0.12 Vaadin Vaadin 14.0.13 Vaadin Vaadin 14.0.14 Vaadin Vaadin 14.0.15 Vaadin Vaadin 14.1.0 Vaadin Vaadin 14.1.1 Vaadin Vaadin 14.1.2 Vaadin Vaadin 14.1.3 Vaadin Vaadin 14.1.4 Vaadin Vaadin 14.1.5 Vaadin Vaadin 14.1.16 Vaadin Vaadin 14.1.17 Vaadin Vaadin 14.1.18 Vaadin Vaadin 14.1.19 Vaadin Vaadin 14.1.20 Vaadin Vaadin 14.1.21 Vaadin Vaadin 14.1.22 Vaadin Vaadin 14.1.23 Vaadin Vaadin 14.1.24 Vaadin Vaadin 14.1.25 Vaadin Vaadin 14.1.26 Vaadin Vaadin 14.1.27 Vaadin Vaadin 14.1.28 Vaadin Vaadin 14.2.0 Vaadin Vaadin 14.2.1 Vaadin Vaadin 14.2.2 Vaadin Vaadin 14.2.3 Vaadin Vaadin 14.3.0 Vaadin Vaadin 14.3.1 Vaadin Vaadin 14.3.2 Vaadin Vaadin 14.3.3 Vaadin Vaadin 14.3.4 Vaadin Vaadin 14.3.5 Vaadin Vaadin 14.3.6 Vaadin Vaadin 14.3.7 Vaadin Vaadin 14.3.8 Vaadin Vaadin 14.3.9 Vaadin Vaadin 14.4.0 Vaadin Vaadin 14.4.1 Vaadin Vaadin 14.4.2 Vaadin Vaadin 14.4.3 Vaadin Vaadin 14.4.4 Vaadin Vaadin 14.4.5 Vaadin Vaadin 14.4.6 Vaadin Vaadin 14.4.7 Vaadin Vaadin 14.4.8 Vaadin Vaadin 14.4.9 Vaadin Vaadin 14.4.10 Vaadin Vaadin 14.5.2 Vaadin Vaadin 15.0.0 Vaadin Vaadin 15.0.1 Vaadin Vaadin 15.0.2 Vaadin Vaadin 15.0.3 Vaadin Vaadin 15.0.4 Vaadin Vaadin 15.0.5 Vaadin Vaadin 15.0.6 Vaadin Vaadin 16.0.0 Vaadin Vaadin 16.0.1 Vaadin Vaadin 16.0.2 Vaadin Vaadin 16.0.3 Vaadin Vaadin 16.0.4 Vaadin Vaadin 16.0.5 Vaadin Vaadin 17.0.0 Vaadin Vaadin 17.0.1 Vaadin Vaadin 17.0.2 Vaadin Vaadin 17.0.3 Vaadin Vaadin 17.0.4 Vaadin Vaadin 17.0.6 Vaadin Vaadin 17.0.7 Vaadin Vaadin 17.0.8 Vaadin Vaadin 17.0.9 Vaadin Vaadin 17.0.10 Vaadin Vaadin 17.0.11 Vaadin Vaadin 18.0.0 Vaadin Vaadin 18.0.1 Vaadin Vaadin 18.0.2 Vaadin Vaadin 18.0.3 Vaadin Vaadin 18.0.4 Vaadin Vaadin 18.0.5 Vaadin Vaadin 18.0.6 Vaadin Vaadin 18.0.7 Vaadin Vaadin 19.0.0 Vaadin Vaadin 19.0.1 Vaadin Vaadin 19.0.2 Vaadin Vaadin 19.0.3 Vaadin Vaadin 19.0.4	337

Summary

Vulnerable Configurations

References