漏洞详情

CNVD编号	CNVD-2017-11583
漏洞标题	Apache NiFi跨框架脚本漏洞
严重等级	中
影响产品	Apache Nifi <0.7.4
漏洞类型	通用软硬件漏洞
发现时间	2017-06-15
公开时间	2017-06-27
发现者	Matt Gilman
解决方案	目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： https://lists.apache.org/thread.html/d779d6129de1a5aa149c219b2fc6e9e78156614eaac92a89cbaf9bce@%3Cdev.nifi.apache.org%3E
漏洞描述	Apache NiFi是美国阿帕奇（Apache）软件基金会的一套基于数据流的数据处理和分发系统。该系统支持数据路由指示图的配置和转换以及系统中介逻辑等。 Apache NiFi 0.7.4之前的版本和1.3.0之前的1.x版本中存在安全漏洞。攻击者利用漏洞导致跨框架脚本攻击。

返回漏洞库首页