WID-SEC-2023-1912 — Apache Nifi: Schwachstelle ermöglicht Codeausführung

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Apache Nifi ausnutzen, um beliebigen Programmcode auszuführen.

Product

Apache Nifi ist ein System zur Verarbeitung und Verteilung von Daten. Es unterstützt skalierbare gerichtete Graphen der Datenweiterleitung, -transformation und Systemvermittlungslogik.

Vulnerabilities 1

High 8.8

CVE-2023-36542 Public exploit

Apache NiFi: Potential Code Injection with Properties Referencing Remote Resources

Apache NiFi 0.0.2 through 1.22.0 include Processors and Controller Services that support HTTP URL references for retrieving drivers, which allows an authenticated and authorized user to configure a location that enables custom code execution. The resolution i…

Apache Software Foundation Apache NiFi org.apache.nifi:nifi-jms-processors org.apache.nifi:nifi-hikari-dbcp-service Maven

Jul 29, 2023

Revision history

2023-07-30 #1
Initiale Fassung

References

Github Security Notification vom 2023-07-30
https://github.com/advisories/GHSA-r969-8v3h-23v9
Apache Security Notification vom 2023-07-30
https://nifi.apache.org/security.html#1.23.0