Vaadin

ソフト名：Vaadin 6.6.7未満

回避策：アップデートにて対応

脆弱性：XSS, 機密情報の奪取, スクリプト挿入攻撃, CSRF, ディレクトリトラバーサル, 不正HTTPのリクエスト, 不正アクションの実行, 不正HTMLの実行, スクリプトコード実行

ソース：

https://vaadin.com/home

http://wouter.coekaerts.be/2011/vaadin-vulnerabilities

http://vaadin.com/download/release/6.6/6.6.7/release-notes.html

危険性：Medium Risk