Skip to content
OpenAdvisories
Medium WID-SEC-2023-0325 1 CVE

Apache Nifi: Schwachstelle ermöglicht Offenlegung von Informationen

Published Feb 9, 2023 · Updated Feb 9, 2023 · de-DE

Vendor: Apache Product: Nifi < 1.20.0 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Nifi ausnutzen, um Informationen offenzulegen.

Product

Apache Nifi ist ein System zur Verarbeitung und Verteilung von Daten. Es unterstützt skalierbare gerichtete Graphen der Datenweiterleitung, -transformation und Systemvermittlungslogik.

Vulnerabilities 1

  • High 7.5
    CVE-2023-22832

    Apache NiFi: Improper Restriction of XML External Entity References in ExtractCCDAAttributes

    The ExtractCCDAAttributes Processor in Apache NiFi 1.2.0 through 1.19.1 does not restrict XML External Entity references. Flow configurations that include the ExtractCCDAAttributes Processor are vulnerable to malicious XML documents that contain Document Type…

    Apache Software Foundation Apache NiFi org.apache.nifi:nifi-ccda-processors Maven

Revision history

  1. #1

    Initiale Fassung

References