CVE-2020-1928

CVE-2020-1928: fallo en Apache NiFi

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Apache NiFi+ Monitorear org.apache.nifi:nifi-parameter

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 4.0%
An information disclosure vulnerability was found in Apache NiFi 1.10.0. The sensitive parameter parser would log parsed values for debugging purposes. This would expose literal values entered in a sensitive property when no parameter was present.
Productos afectados
Apache Software Foundation · Apache NiFi
CVEs relacionadas — Apache NiFi

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-34468HIGHApache NiFi: Potential Code Injection with Database Services using H2EPSS 61.9%CVE-2024-37389MEDIUMApache NiFi: Improper Neutralization of Input in Parameter Context DescriptionEPSS 24.0%CVE-2017-15697—CVE-2017-15697EPSS 4.8%CVE-2018-1309—CVE-2018-1309EPSS 4.4%CVE-2017-5636—CVE-2017-5636EPSS 3.6%CVE-2022-33140—Improper Neutralization of Command Elements in Shell User Group ProviderEPSS 3.5%