WID-SEC-2024-3514 — Apache Nifi: Schwachstelle ermöglicht Offenlegung von Informationen

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Apache Nifi ausnutzen, um Informationen offenzulegen.

Product

Apache Nifi ist ein System zur Verarbeitung und Verteilung von Daten. Es unterstützt skalierbare gerichtete Graphen der Datenweiterleitung, -transformation und Systemvermittlungslogik.

Vulnerabilities 1

Medium 6.9

CVE-2024-52067

Apache NiFi: Potential Insertion of Sensitive Parameter Values in Debug Log

Apache NiFi 1.16.0 through 1.28.0 and 2.0.0-M1 through 2.0.0-M4 include optional debug logging of Parameter Context values during the flow synchronization process. An authorized administrator with access to change logging levels could enable debug logging for…

Apache Software Foundation Apache NiFi org.apache.nifi:nifi-framework-core Maven

Nov 21, 2024

Revision history

2024-11-20 #1
Initiale Fassung

References

Seclist Security Advisory vom 2024-11-20
https://seclists.org/oss-sec/2024/q4/110