5.4средняя
BDU:2023-07270 (CVE-2023-41180)
Уязвимость компонента InvokeHTTP платформы обработки данных Apache NiFi MiNiFi, существующая из-за недостаточной проверки подлинности сертификата, позволяющая нарушителю оказать воздействие на целостность данных
Опубликовано: 2023-10-30
Описание
Уязвимость компонента InvokeHTTP платформы обработки данных Apache NiFi MiNiFi существует из-за недостаточной проверки подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных
Затрагиваемое ПО и версии
NiFi MiNiFi (от 0.13.0 до 0.14.0 включительно)
Способ устранения
Использование рекомендаций:
https://lists.apache.org/thread/b51f8csysg1pvgs6xjjrq5hrjrvfot1y
Оценка CVSS
| Балл | 5.4 — средняя опасность |
Источники и патчи