Tóm tắt nhanh
- CVE-2020-9491 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng org.apache.nifi:nifi, nifi (apache).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.9%, cao hơn 86.8% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.12.0-RC1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| org.apache.nifi:nifi Maven | ≥ 1.2.0, < 1.12.0-RC1
| 1.12.0-RC1
|
| nifi | ≥ 1.0.0, ≤ 1.11.4
| Chưa có bản vá |
Mô tả
In Apache NiFi 1.2.0 to 1.11.4, the NiFi UI and API were protected by mandating TLS v1.2, as well as listening connections established by processors like ListenHTTP, HandleHttpRequest, etc. However intracluster communication such as cluster request replication, Site-to-Site, and load balanced queues continued to support TLS v1.0 or v1.1.
Mô tả của NVD
In Apache NiFi 1.2.0 to 1.11.4, the NiFi UI and API were protected by mandating TLS v1.2, as well as listening connections established by processors like ListenHTTP, HandleHttpRequest, etc. However intracluster communication such as cluster request replication, Site-to-Site, and load balanced queues continued to support TLS v1.0 or v1.1.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí