Zaloguj się
Deutsch English Español Polski
Średnia

Cross-site Scripting in Apache NiFi

  • Ujawniono: 14.05.2022
  • Aktualizacja: 11.10.2026 11:20

In Apache NiFi before 1.0.1 and 1.1.x before 1.1.1, there is a cross-site scripting vulnerability in connection details dialog when accessed by an authorized user. The user supplied text was not being properly handled when added to the DOM.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Java / Kotlin (Maven) org.apache.nifi:nifi < 1.0.1, >= 1.1.0, < 1.1.1 1.0.1, 1.1.1

Odnośniki

Ocena CVSS 5.4/10
Wektor CVSS
CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Słabość (CWE)
CWE-79
Platforma
Java / Kotlin (Maven)
Paczka
org.apache.nifi:nifi
Ujawniono
14.05.2022
Aktualizacja
11.10.2026 11:20

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-g2fm-x3cp-mqw9 - CC BY 4.0

Historia podatności: org.apache.nifi:nifi

Wszystkie opisane podatności tej paczki (Java / Kotlin (Maven)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (21) w archiwum
Wszystkich wpisów
21
Pierwsza → ostatnia
12.2018 06.2022
Bez poprawki
0
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 2
  • Wysoka 9
  • Średnia 10

Ujawnienia w latach

Istotność:
  1. Code injection in Apache NiFi and NiFi Registry
    Wysoka · 8.8 CVE-2022-33140 >= 1.10.0, < 1.16.3 1.16.3
  2. Origin Validation Error in Apache NiFi
    Wysoka · 7.5 CVE-2017-7667 < 0.7.4, >= 1.0.0, < 1.3.0 0.7.4, 1.3.0
  3. Injection in Apache NiFi
    Krytyczna · 9.8 CVE-2017-5636 < 0.7.2, >= 1.0.0, < 1.1.2 0.7.2, 1.1.2
  4. Apache NiFi XSS issue in context path handling
    Krytyczna · 9.8 CVE-2017-15697 >= 1.0.0, < 1.5.0 1.5.0
  5. Apache NiFi host header poisoning issue
    Wysoka · 7.5 CVE-2017-12632 >= 1.0.0, < 1.5.0 1.5.0
  6. Apache NiFi JMS Deserialization issue
    Wysoka · 7.5 CVE-2018-1310 < 1.6.0 1.6.0
  7. Cross-site Scripting in Apache NiFi ten wpis
    Średnia · 5.4 CVE-2016-8748 < 1.0.1, >= 1.1.0, < 1.1.1 1.0.1, 1.1.1
  8. Improper Authentication In Apache NiFi
    Wysoka · 7.5 CVE-2017-5635 < 0.7.2, >= 1.0.0, < 1.1.2 0.7.2, 1.1.2
  9. Multiple components in Apache NiFi do not restrict XML External Entity references
    Wysoka · 7.5 CVE-2022-29265 >= 0.0.1, < 1.16.1 1.16.1
  10. Inadequate Encryption Strength in Apache NiFi
    Wysoka · 7.5 CVE-2020-9491 >= 1.2.0, < 1.12.0-RC1 1.12.0-RC1
  11. Missing Authentication for Critical Function in Apache NiFi
    Wysoka · 7.5 CVE-2020-9487 >= 1.0.0, < 1.12.0-RC1 1.12.0-RC1
  12. Cleartext Transmission of Sensitive Information in Apache nifi
    Wysoka · 7.5 CVE-2018-17195 >= 1.0.0, < 1.8.0 1.8.0

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.