GHSA-93c4-vf86-3rj7

ghsaUSosv

Reflected cross-site scripting in vaadin-menu-bar webjar resources in Vaadin 14

Advisory ansehen veröffentlicht 2021-11-03Lizenz: CC-BY-4.0

Missing output sanitization in test sources in `org.webjars.bowergithub.vaadin:vaadin-menu-bar` versions 1.0.0 through 1.2.0 (Vaadin 14.0.0 through 14.4.4) allows remote attackers to execute malicious JavaScript in browser by opening crafted URL.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-33611US	medium6.1	0.99% (62nd)	—	2021-11-02
Missing output sanitization in test sources in org.webjars.bowergithub.vaadin:vaadin-menu-bar versions 1.0.0 through 1.2.0 (Vaadin 14.0.0 through 14.4.4) allows remote attackers to…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/vaadin/platformPACKAGE
https://github.com/vaadin/platform/security/advisories/GHSA-93c4-vf86-3rj7WEB
https://github.com/vaadin/vaadin-menu-bar/pull/126WEB
https://nvd.nist.gov/vuln/detail/CVE-2021-33611ADVISORY
https://vaadin.com/security/cve-2021-33611WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan