Skip to content
OpenAdvisories
Medium WID-SEC-2023-2250 1 CVE

Apache Nifi: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Sep 3, 2023 · Updated Sep 3, 2023 · de-DE

Vendor: Apache Product: Nifi MiNiFi C++ < 0.15.0 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Nifi ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Apache Nifi ist ein System zur Verarbeitung und Verteilung von Daten. Es unterstützt skalierbare gerichtete Graphen der Datenweiterleitung, -transformation und Systemvermittlungslogik.

Vulnerabilities 1

  • Unscored —
    CVE-2023-41180

    Apache NiFi MiNiFi C++: Incorrect Certificate Validation in InvokeHTTP for MiNiFi C++

    Incorrect certificate validation in InvokeHTTP on Apache NiFi MiNiFi C++ versions 0.13 to 0.14 allows an intermediary to present a forged certificate during TLS handshake negotation. The Disable Peer Verification property of InvokeHTTP was effectively flipped…

    Apache Software Foundation Apache NiFi - MiNiFi C++

Revision history

  1. #1

    Initiale Fassung

References