ГлавнаяБаза уязвимостей БДУ → BDU:2023-09120
6.8высокая

BDU:2023-09120 (CVE-2023-49145)

Уязвимость компонента JoltTransform платформы обработки данных Apache NiFi, позволяющая нарушителю осуществлять межсайтовые сценарные атаки
Опубликовано: 2023-12-26
Описание

Уязвимость компонента JoltTransform платформы обработки данных Apache NiFi связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки

Затрагиваемое ПО и версии
NiFi (от 0.7.0 до 1.24.0)
Способ устранения

Использование рекомендаций:
https://lists.apache.org/thread/j8rd0qsvgoj0khqck5f49jfbp0fm8r1o

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://lists.apache.org/thread/j8rd0qsvgoj0khqck5f49jfbp0fm8r1ohttps://nifi.apache.org/security.html#CVE-2023-49145
Проверьте безопасность своего сайта и почты → Полная проверка домена