CVE:CVE-2021-33611
CNNVD:CNNVD-202111-297
vaadin vaadin是芬兰vaadin公司的一个用于Web应用程序开发的开源平台。Vaadin 平台包括一组Web 组件、一个 Java Web 框架以及一组工具和应用程序启动器。
Vaadin存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade vaadin vaadin to a higher version than 14.4.4,and avoid the version [14.0.0,14.4.4]; Upgrade vaadin vaadin-menu-bar to a higher version than 1.2.0,and avoid the version [1.0.0,1.2.0]