CVE:CVE-2021-33605
CNNVD:CNNVD-202108-2343
vaadin vaadin是芬兰vaadin公司的一个用于Web应用程序开发的开源平台。Vaadin 平台包括一组Web 组件、一个 Java Web 框架以及一组工具和应用程序启动器。
vaadin CheckboxGroup存在安全漏洞，该漏洞源于软件中的错误检查，这允许攻击者通过未制定的向量修改启用的CheckboxGroup组件中禁用的Checkbox值。
solution:Upgrade vaadin vaadin-checkbox-flow to a higher version than 2.0.0,3.0.0,4.0.1,14.6.7,20.0.5,and avoid the version [1.2.0,2.0.0),[2.0.0,3.0.0),[3.0.0,4.0.1),[14.5.0,14.6.7),[18.0.0,20.0.5)