CVE:CVE-2011-0509
CNNVD:CNNVD-201101-314
Vaadin 是一个RIA的基于浏览器的富客户端的Web框架。
Vaadin 6.4.9版本中存在跨站脚本攻击漏洞。远程攻击者可以借助和索引页有关的未知向量注入任意web脚本或者HTML。
solution:Upgrade vaadin vaadin to a higher version than 6.4.8,and avoid the version (,6.4.8]