WID-SEC-2024-1538 — Apache Nifi: Schwachstelle ermöglicht Cross-Site Scripting

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Nifi ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Apache Nifi ist ein System zur Verarbeitung und Verteilung von Daten. Es unterstützt skalierbare gerichtete Graphen der Datenweiterleitung, -transformation und Systemvermittlungslogik.

Vulnerabilities 1

Medium 4.6

CVE-2024-37389 EPSS 24%

Apache NiFi: Improper Neutralization of Input in Parameter Context Description

Apache NiFi 1.10.0 through 1.26.0 and 2.0.0-M1 through 2.0.0-M3 support a description field in the Parameter Context configuration that is vulnerable to cross-site scripting. An authenticated user, authorized to configure a Parameter Context, can enter arbitr…

Apache Software Foundation Apache NiFi apache-nifi org.apache.nifi:nifi-web-ui Wolfi Maven

Jul 8, 2024

Revision history

2024-07-07 #1
Initiale Fassung

References

OSS Mailing List vom 2024-07-07
https://seclists.org/oss-sec/2024/q3/29
Apache NiFi Security vom 2024-07-07
https://nifi.apache.org/security.html