CVE:CVE-2021-31410
CNNVD:CNNVD-202104-1832
Vaadin Designer是Vaadin开源的一个应用软件。一个Web应用程序构建器。
Vaadin Designer 4.3.0版本至4.6.3版本存在安全漏洞，该漏洞源于过度宽松的前端资源服务器配置允许远程攻击者可利用该漏洞通过精心制作的HTTP请求访问项目源。
solution:Upgrade vaadin designer to a higher version than 4.6.4,and avoid the version [4.3.0,4.6.4)