Tóm tắt nhanh
- CVE-2017-15703 là lỗ hổng mức TRUNG BÌNH (CVSS 5.0) ảnh hưởng org.apache.nifi:nifi-framework-cluster-protocol, nifi (apache).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.86%, cao hơn 58.6% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.5.0 hoặc mới hơn.
Mô tả
A vulnerability found in Apache NIFI before 1.5.0-RC1. Attacker can perform XXE attacks through JAXB.
Mô tả của NVD
Any authenticated user (valid client certificate but without ACL permissions) could upload a template which contained malicious code and caused a denial of service via Java deserialization attack. The fix to properly handle Java deserialization was applied on the Apache NiFi 1.4.0 release. Users running a prior 1.x release should upgrade to the appropriate release.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí