4.3

CVE-2023-25500

Possible information disclosure in Vaadin 10.0.0 to 10.0.23, 11.0.0 to 14.10.1, 15.0.0 to 22.0.28, 23.0.0 to 23.3.13, 24.0.0 to 24.0.6, 24.1.0.alpha1 to 24.1.0.rc2, resulting in potential information disclosure of class and method names in RPC responses by sending modified requests.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Vaadin ≫ Vaadin Version >= 10.0.0 < 10.0.23
Vaadin ≫ Vaadin Version >= 11.0.0 < 14.10.2
Vaadin ≫ Vaadin Version >= 15.0.0 <= 22.0.28
Vaadin ≫ Vaadin Version >= 23.0.0 < 23.3.14
Vaadin ≫ Vaadin Version >= 24.0.0 < 24.0.7
Vaadin ≫ Vaadin Version24.1.0 Updatealpha1
Vaadin ≫ Vaadin Version24.1.0 Updatealpha2
Vaadin ≫ Vaadin Version24.1.0 Updatealpha3
Vaadin ≫ Vaadin Version24.1.0 Updatealpha4
Vaadin ≫ Vaadin Version24.1.0 Updatealpha5
Vaadin ≫ Vaadin Version24.1.0 Updatealpha6
Vaadin ≫ Vaadin Version24.1.0 Updatebeta1
Vaadin ≫ Vaadin Version24.1.0 Updatebeta2
Vaadin ≫ Vaadin Version24.1.0 Updatebeta3
Vaadin ≫ Vaadin Version24.1.0 Updaterc1
Vaadin ≫ Vaadin Version24.1.0 Updaterc2
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.3% 0.524
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 4.3 2.8 1.4
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
security@vaadin.com 3.5 2.1 1.4
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N
CWE-200 Exposure of Sensitive Information to an Unauthorized Actor

The product exposes sensitive information to an actor that is not explicitly authorized to have access to that information.