CVE:CVE-2020-36321
CNNVD:CNNVD-202104-1812
Vaadin flow是一个应用软件。Vaadin平台的Java框架，用于构建外观美观，性能良好并让您和您的用户感到满意的现代网站。
vaadin:flow-server versions 2.0.0版本至2.4.1版本存在路径遍历漏洞，该漏洞允许攻击者请求存储在预期的前端资源文件夹外部的任意文件。
solution:Upgrade vaadin flow to a higher version than 2.4.2,5.0.0,and avoid the version [2.0.0,2.4.2),[3.0.0,5.0.0); Upgrade vaadin vaadin to a higher version than 14.4.3,18.0.0,and avoid the version [14.0.0,14.4.3),[15.0.0,18.0.0)