CVE-2023-25500
Vaadin vulnerable to possible information disclosure of class and method names in RPC response
3.5
LOW
CVSS 3.1
EPSS 0.51%
描述
### Description Possible information disclosure in Vaadin 10.0.0 to 10.0.23, 11.0.0 to 14.10.1, 15.0.0 to 22.0.28, 23.0.0 to 23.3.13, 24.0.0 to 24.0.6, 24.1.0.alpha1 to 24.1.0.rc2, resulting in potential information disclosure of class and method names in RPC responses by sending modified requests. https://vaadin.com/security/cve-2023-25500
如何修補 CVE-2023-25500
要修補 CVE-2023-25500,請將受影響套件升級到下列已修補版本。
- —升級至 1.0.21 或更新版本
- —升級至 10.0.24 或更新版本
CVE-2023-25500 正在被利用嗎?
低 — EPSS 為 0.5%,目前沒有觀察到大規模利用活動。
受影響套件(2)
- >= 1.0.0, < 1.0.21
- >= 10.0.0, < 10.0.24
CVSS 分數
| 來源 | 版本 | 嚴重程度 | 向量 |
|---|---|---|---|
| osv | CVSS 3.1 | LOW3.5 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N |