WID-SEC-2023-3016 — Apache Nifi: Schwachstelle ermöglicht Cross-Site Scripting

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Nifi ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Apache Nifi ist ein System zur Verarbeitung und Verteilung von Daten. Es unterstützt skalierbare gerichtete Graphen der Datenweiterleitung, -transformation und Systemvermittlungslogik.

Vulnerabilities 1

High 7.9

CVE-2023-49145

Apache NiFi: Improper Neutralization of Input in Advanced User Interface for Jolt

Apache NiFi 0.7.0 through 1.23.2 include the JoltTransformJSON Processor, which provides an advanced configuration user interface that is vulnerable to DOM-based cross-site scripting. If an authenticated user, who is authorized to configure a JoltTransformJSO…

Apache Software Foundation Apache NiFi org.apache.nifi:nifi-jolt-transform-json-ui Maven

Nov 27, 2023

Revision history

2023-11-27 #1
Initiale Fassung

References

Apache Nifi Security vom 2023-11-27
https://nifi.apache.org/security.html