CVE:CVE-2021-31408
CNNVD:CNNVD-202104-1834
Vaadin flow是一个应用软件。Vaadin平台的Java框架，用于构建外观美观，性能良好并让您和您的用户感到满意的现代网站。
vaadin:flow-client 存在代码问题漏洞，该漏洞允许本地攻击者在用户尝试注销后访问Fusion端点。
solution:Upgrade vaadin flow to a higher version than 6.0.0,6.0.5,and avoid the version [5.0.0,6.0.0),[6.0.0,6.0.5); Upgrade vaadin vaadin to a higher version than 19.0.4,18.0.0,and avoid the version [19.0.0,19.0.4),18.0.0