Vulnerabilities > CVE-2021-33604 - Unspecified vulnerability in Vaadin Flow-Server and Vaadin

CVSS 1.2 - LOW

Attack vector

LOCAL

Attack complexity

HIGH

Privileges required

NONE

Confidentiality impact

PARTIAL

Integrity impact

NONE

Availability impact

NONE

local

high complexity

vaadin

NVD

Published: 2021-06-24

Updated: 2021-07-01

Summary

URL encoding error in development mode handler in com.vaadin:flow-server versions 2.0.0 through 2.6.1 (Vaadin 14.0.0 through 14.6.1), 3.0.0 through 6.0.9 (Vaadin 15.0.0 through 19.0.8) allows local user to execute arbitrary JavaScript code by opening crafted URL in browser.

Vulnerable Configurations

Part	Description	Count
Application	Vaadin Vaadin Flow Server * Vaadin Vaadin 14.0.0 Vaadin Vaadin 14.0.1 Vaadin Vaadin 14.0.2 Vaadin Vaadin 14.0.3 Vaadin Vaadin 14.0.4 Vaadin Vaadin 14.0.5 Vaadin Vaadin 14.0.6 Vaadin Vaadin 14.0.7 Vaadin Vaadin 14.0.8 Vaadin Vaadin 14.0.9 Vaadin Vaadin 14.0.10 Vaadin Vaadin 14.0.11 Vaadin Vaadin 14.0.12 Vaadin Vaadin 14.0.13 Vaadin Vaadin 14.0.14 Vaadin Vaadin 14.0.15 Vaadin Vaadin 14.1.0 Vaadin Vaadin 14.1.1 Vaadin Vaadin 14.1.2 Vaadin Vaadin 14.1.3 Vaadin Vaadin 14.1.4 Vaadin Vaadin 14.1.5 Vaadin Vaadin 14.1.16 Vaadin Vaadin 14.1.17 Vaadin Vaadin 14.1.18 Vaadin Vaadin 14.1.19 Vaadin Vaadin 14.1.20 Vaadin Vaadin 14.1.21 Vaadin Vaadin 14.1.22 Vaadin Vaadin 14.1.23 Vaadin Vaadin 14.1.24 Vaadin Vaadin 14.1.25 Vaadin Vaadin 14.1.26 Vaadin Vaadin 14.1.27 Vaadin Vaadin 14.1.28 Vaadin Vaadin 14.2.0 Vaadin Vaadin 14.2.1 Vaadin Vaadin 14.2.2 Vaadin Vaadin 14.2.3 Vaadin Vaadin 14.3.0 Vaadin Vaadin 14.3.1 Vaadin Vaadin 14.3.2 Vaadin Vaadin 14.3.3 Vaadin Vaadin 14.3.4 Vaadin Vaadin 14.3.5 Vaadin Vaadin 14.3.6 Vaadin Vaadin 14.3.7 Vaadin Vaadin 14.3.8 Vaadin Vaadin 14.3.9 Vaadin Vaadin 14.4.0 Vaadin Vaadin 14.4.1 Vaadin Vaadin 14.4.2 Vaadin Vaadin 14.4.3 Vaadin Vaadin 14.4.4 Vaadin Vaadin 14.4.5 Vaadin Vaadin 14.4.6 Vaadin Vaadin 14.4.7 Vaadin Vaadin 14.4.8 Vaadin Vaadin 14.4.9 Vaadin Vaadin 14.4.10 Vaadin Vaadin 14.5.0 Vaadin Vaadin 14.5.1 Vaadin Vaadin 14.5.2 Vaadin Vaadin 14.5.3 Vaadin Vaadin 14.5.4 Vaadin Vaadin 14.5.5 Vaadin Vaadin 14.6.0 Vaadin Vaadin 14.6.1 Vaadin Vaadin 15.0.0 Vaadin Vaadin 15.0.1 Vaadin Vaadin 15.0.2 Vaadin Vaadin 15.0.3 Vaadin Vaadin 15.0.4 Vaadin Vaadin 15.0.5 Vaadin Vaadin 15.0.6 Vaadin Vaadin 16.0.0 Vaadin Vaadin 16.0.1 Vaadin Vaadin 16.0.2 Vaadin Vaadin 16.0.3 Vaadin Vaadin 16.0.4 Vaadin Vaadin 16.0.5 Vaadin Vaadin 17.0.0 Vaadin Vaadin 17.0.1 Vaadin Vaadin 17.0.2 Vaadin Vaadin 17.0.3 Vaadin Vaadin 17.0.4 Vaadin Vaadin 17.0.6 Vaadin Vaadin 17.0.7 Vaadin Vaadin 17.0.8 Vaadin Vaadin 17.0.9 Vaadin Vaadin 17.0.10 Vaadin Vaadin 17.0.11 Vaadin Vaadin 19.0.0 Vaadin Vaadin 19.0.1 Vaadin Vaadin 19.0.2 Vaadin Vaadin 19.0.3 Vaadin Vaadin 19.0.4 Vaadin Vaadin 19.0.5 Vaadin Vaadin 19.0.6 Vaadin Vaadin 19.0.7 Vaadin Vaadin 19.0.8	202

Summary

Vulnerable Configurations

References