CVE-2020-9491

CVE-2020-9491: fallo en Apache NiFi

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Apache NiFi+ Monitorear org.apache.nifi:nifi

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 2.9%
In Apache NiFi 1.2.0 to 1.11.4, the NiFi UI and API were protected by mandating TLS v1.2, as well as listening connections established by processors like ListenHTTP, HandleHttpRequest, etc. However intracluster communication such as cluster request replication, Site-to-Site, and load balanced queues continued to support TLS v1.0 or v1.1.
Productos afectados
n/a · Apache NiFi