Iniciar sesión
Deutsch English Español Polski
Media

Cross site scripting in org.apache.nifi:nifi

  • Publicada: 20.12.2018
  • Actualizado: 11.10.2026 12:20

The message-page.jsp error page used the value of the HTTP request header X-ProxyContextPath without sanitization, resulting in a reflected XSS attack. Mitigation: The fix to correctly parse and sanitize the request attribute value was applied on the Apache NiFi 1.8.0 release. Users running a prior 1.x release should upgrade to the appropriate release.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Java / Kotlin (Maven) org.apache.nifi:nifi >= 1.0.0, < 1.8.0 1.8.0

Referencias

Puntuación CVSS 6.1/10
Vector CVSS
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Debilidad (CWE)
CWE-79
Plataforma
Java / Kotlin (Maven)
Paquete
org.apache.nifi:nifi
Publicada
20.12.2018
Actualizado
11.10.2026 12:20

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-4qq9-rrq6-48ff - CC BY 4.0

Historial de vulnerabilidades: org.apache.nifi:nifi

Todas las vulnerabilidades publicadas de este paquete (Java / Kotlin (Maven)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (21) en el archivo
Entradas en total
21
Primera → última
12.2018 06.2022
Sin corrección
0
Explotada en ataques
0

Distribución por gravedad

  • Crítica 2
  • Alta 9
  • Media 10

Divulgaciones por año

Gravedad:
  1. Code injection in Apache NiFi and NiFi Registry
    Alta · 8.8 CVE-2022-33140 >= 1.10.0, < 1.16.3 1.16.3
  2. Origin Validation Error in Apache NiFi
    Alta · 7.5 CVE-2017-7667 < 0.7.4, >= 1.0.0, < 1.3.0 0.7.4, 1.3.0
  3. Injection in Apache NiFi
    Crítica · 9.8 CVE-2017-5636 < 0.7.2, >= 1.0.0, < 1.1.2 0.7.2, 1.1.2
  4. Apache NiFi XSS issue in context path handling
    Crítica · 9.8 CVE-2017-15697 >= 1.0.0, < 1.5.0 1.5.0
  5. Apache NiFi host header poisoning issue
    Alta · 7.5 CVE-2017-12632 >= 1.0.0, < 1.5.0 1.5.0
  6. Apache NiFi JMS Deserialization issue
    Alta · 7.5 CVE-2018-1310 < 1.6.0 1.6.0
  7. Improper Authentication In Apache NiFi
    Alta · 7.5 CVE-2017-5635 < 0.7.2, >= 1.0.0, < 1.1.2 0.7.2, 1.1.2
  8. Multiple components in Apache NiFi do not restrict XML External Entity references
    Alta · 7.5 CVE-2022-29265 >= 0.0.1, < 1.16.1 1.16.1
  9. Inadequate Encryption Strength in Apache NiFi
    Alta · 7.5 CVE-2020-9491 >= 1.2.0, < 1.12.0-RC1 1.12.0-RC1
  10. Missing Authentication for Critical Function in Apache NiFi
    Alta · 7.5 CVE-2020-9487 >= 1.0.0, < 1.12.0-RC1 1.12.0-RC1
  11. Cleartext Transmission of Sensitive Information in Apache nifi
    Alta · 7.5 CVE-2018-17195 >= 1.0.0, < 1.8.0 1.8.0
  12. Cross site scripting in org.apache.nifi:nifi esta entrada
    Media · 6.1 CVE-2018-17193 >= 1.0.0, < 1.8.0 1.8.0

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.