| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| org.apache.nifi:nifi-framework-core | ≥ 0.0.1, < 1.12.0-RC1 | 1.12.0-RC1 |
| org.apache.nifi:nifi-security-utils | ≥ 0.0.1, < 1.12.0-RC1 | 1.12.0-RC1 |
| nifi | ≥ 0.0.1, ≤ 1.11.0 |
In Apache NiFi 0.0.1 to 1.11.0, the flow fingerprint factory generated flow fingerprints which included sensitive property descriptor values. In the event a node attempted to join a cluster and the cluster flow was not inheritable, the flow fingerprint of both the cluster and local flow was printed, potentially containing sensitive values in plaintext.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン