CVE:CVE-2019-25028
CNNVD:CNNVD-202104-1818
vaadin-server是Vaadin开源的一个应用软件。一个用于在Java后端上快速开发Web应用程序的平台。
vaadin-server 7.4.0版本至7.7.19版本存在安全漏洞，该漏洞允许攻击者通过未指定的vector注入恶意的JavaScript。
solution:Upgrade vaadin vaadin to a higher version than 7.7.20,8.8.5,and avoid the version [7.4.0,7.7.20),[8.0.0,8.8.5)