CVE-2023-40037
Orta
Açıklama
Apache NiFi 1.21.0 ile 1.23.0 sürümleri, çeşitli Processor ve Controller Service bileşenlerinde JDBC ve JNDI JMS erişimini, hazırlanmış girdilere karşı yeterli koruma sağlamayan bağlantı URL doğrulamasıyla destekler. Kimliği doğrulanmış ve yetkilendirilmiş bir kullanıcı, özel girdi biçimlendirmesi kullanarak bağlantı URL doğrulamasını atlatabilir. Çözüm, bağlantı URL doğrulamasını güçlendirir ve ilgili ek özellikler için doğrulama getirir. Apache NiFi 1.23.1 sürümüne yükseltme önerilen hafifletme yöntemidir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Apache Nifi
Yayın18 Ağu 2023
İlk görülme18 Ağu 2023
Zayıflık türüCWE-184CWE-184
Nasıl düzeltilir
Güncelleyin
- apache nifi1.23.1 ya da sonraki bir sürüm
- org.apache.nifi:nifi-dbcp-base1.23.1 ya da sonraki bir sürüm
- org.apache.nifi:nifi-jms-processors1.23.1 ya da sonraki bir sürüm
- org.apache.nifi:nifi-dbcp-service-api1.23.1 ya da sonraki bir sürüm
- org.apache.nifi:nifi-dbcp-service-bundle1.23.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache nifi | 1.21.0 ≤ v < 1.23.1 | 1.23.1 |
| org.apache.nifi:nifi-dbcp-baseMaven | 1.21.0 ≤ v < 1.23.1 | 1.23.1 |
| org.apache.nifi:nifi-jms-processorsMaven | 1.21.0 ≤ v < 1.23.1 | 1.23.1 |
| org.apache.nifi:nifi-dbcp-service-apiMaven | 1.21.0 ≤ v < 1.23.1 | 1.23.1 |
| org.apache.nifi:nifi-dbcp-service-bundleMaven | 1.21.0 ≤ v < 1.23.1 | 1.23.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.