CVE-2021-31411: vaadin flow +1 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2021-31411

CVSS 7.8 · High EPSS 0,23%

Kerentanan Creation of Temporary File in Directory with Insecure Permissions pada vaadin flow, vaadin. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

Insecure temporary directory usage in frontend build functionality of com.vaadin:flow-server versions 2.0.9 through 2.5.2 (Vaadin 14.0.3 through Vaadin 14.5.2), 3.0 prior to 6.0 (Vaadin 15 prior to 19), and 6.0.0 through 6.0.5 (Vaadin 19.0.0 through 19.0.4) allows local users to inject malicious code into frontend resources during application rebuilds.

Rincian

Terbit di NVD: 5 Mei 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-379: Creation of Temporary File in Directory with Insecure Permissions
EPSS (30 hari): 0,23% peluang dieksploitasi; lebih tinggi dari 12,9% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
vaadin	flow	Versi 2.0.9 hingga sebelum 2.5.3
vaadin	flow	Versi 3.0.0 hingga 5.0.0
vaadin	flow	Versi 6.0.0 hingga 6.0.6
vaadin	vaadin	Versi 14.0.3 hingga sebelum 14.5.3
vaadin	vaadin	Versi 15.0.0 hingga sebelum 19.0.5

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://vaadin.com/security/cve-2021-31411 advisory vendor
https://github.com/vaadin/flow/pull/10640 patch · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.