Zaloguj się
Deutsch English Español Polski
Średnia

Apache NiFi process group information disclosure

  • Ujawniono: 02.12.2019
  • Aktualizacja: 11.10.2026 11:21

When updating a Process Group via the API in NiFi versions 1.3.0 to 1.9.2, the response to the request includes all of its contents (at the top most level, not recursively). The response included details about processors and controller services which the user may not have had read access to.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Java / Kotlin (Maven) org.apache.nifi:nifi >= 1.3.0, < 1.10.0 1.10.0
Java / Kotlin (Maven) org.apache.nifi:nifi-web-api >= 1.3.0, < 1.10.0 1.10.0

Odnośniki

Ocena CVSS 5.3/10
Wektor CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Słabość (CWE)
CWE-200
Platforma
Java / Kotlin (Maven)
Paczka
org.apache.nifi:nifi, org.apache.nifi:nifi-web-api
Ujawniono
02.12.2019
Aktualizacja
11.10.2026 11:21

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-26p8-xrj2-mv53 - CC BY 4.0

Historia podatności: org.apache.nifi:nifi

Wszystkie opisane podatności tej paczki (Java / Kotlin (Maven)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (21) w archiwum
Wszystkich wpisów
21
Pierwsza → ostatnia
12.2018 06.2022
Bez poprawki
0
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 2
  • Wysoka 9
  • Średnia 10

Ujawnienia w latach

Istotność:
  1. Code injection in Apache NiFi and NiFi Registry
    Wysoka · 8.8 CVE-2022-33140 >= 1.10.0, < 1.16.3 1.16.3
  2. Origin Validation Error in Apache NiFi
    Wysoka · 7.5 CVE-2017-7667 < 0.7.4, >= 1.0.0, < 1.3.0 0.7.4, 1.3.0
  3. Injection in Apache NiFi
    Krytyczna · 9.8 CVE-2017-5636 < 0.7.2, >= 1.0.0, < 1.1.2 0.7.2, 1.1.2
  4. Apache NiFi XSS issue in context path handling
    Krytyczna · 9.8 CVE-2017-15697 >= 1.0.0, < 1.5.0 1.5.0
  5. Apache NiFi host header poisoning issue
    Wysoka · 7.5 CVE-2017-12632 >= 1.0.0, < 1.5.0 1.5.0
  6. Apache NiFi JMS Deserialization issue
    Wysoka · 7.5 CVE-2018-1310 < 1.6.0 1.6.0
  7. Improper Authentication In Apache NiFi
    Wysoka · 7.5 CVE-2017-5635 < 0.7.2, >= 1.0.0, < 1.1.2 0.7.2, 1.1.2
  8. Multiple components in Apache NiFi do not restrict XML External Entity references
    Wysoka · 7.5 CVE-2022-29265 >= 0.0.1, < 1.16.1 1.16.1
  9. Inadequate Encryption Strength in Apache NiFi
    Wysoka · 7.5 CVE-2020-9491 >= 1.2.0, < 1.12.0-RC1 1.12.0-RC1
  10. Missing Authentication for Critical Function in Apache NiFi
    Wysoka · 7.5 CVE-2020-9487 >= 1.0.0, < 1.12.0-RC1 1.12.0-RC1
  11. Apache NiFi process group information disclosure ten wpis
    Średnia · 5.3 CVE-2019-10083 >= 1.3.0, < 1.10.0 1.10.0
  12. Cleartext Transmission of Sensitive Information in Apache nifi
    Wysoka · 7.5 CVE-2018-17195 >= 1.0.0, < 1.8.0 1.8.0

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.