| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| org.apache.nifi:nifi | ≥ 1.3.0, < 1.10.0 | 1.10.0 |
| org.apache.nifi:nifi-security | ≥ 1.3.0, < 1.10.0 | 1.10.0 |
| nifi | ≥ 1.3.0, ≤ 1.9.2 |
The XMLFileLookupService in NiFi versions 1.3.0 to 1.9.2 allowed trusted users to inadvertently configure a potentially malicious XML file. The XML file has the ability to make external calls to services (via XXE) and reveal information such as the versions of Java, Jersey, and Apache that the NiFI instance uses.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン