CVE-2021-31412: falha de média gravidade em Vaadin
Possible route enumeration in production mode via RouteNotFoundError view in Vaadin 10, 11-14, and 15-19
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
Uma falha no framework Vaadin permite que invasores descubram todas as rotas (URLs) disponíveis de um aplicativo em produção enviando requisições especiais, se nenhum tratador de erros personalizado estiver configurado. Isso ajuda atacantes a mapear a estrutura da aplicação e encontrar endpoints vulneráveis.
A visualização padrão RouteNotFoundError no Vaadin flow-server falha em sanitizar adequadamente o caminho da requisição, permitindo ataques de enumeração de rotas em modo produção quando nenhum manipulador customizado de NotFoundException é fornecido. Um invasor não autenticado pode descobrir todas as rotas disponíveis da aplicação através de respostas 404, facilitando reconhecimento para exploração posterior.
No mesmo produto, das mais perigosas para as menos.