CVE-2020-1928

CVE-2020-1928: falha em Apache NiFi

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Apache NiFi+ Monitorar org.apache.nifi:nifi-parameter

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 4.0%
An information disclosure vulnerability was found in Apache NiFi 1.10.0. The sensitive parameter parser would log parsed values for debugging purposes. This would expose literal values entered in a sensitive property when no parameter was present.
Produtos afetados
Apache Software Foundation · Apache NiFi
CVEs relacionadas — Apache NiFi

No mesmo produto, das mais perigosas para as menos.

CVE-2023-34468HIGHApache NiFi: Potential Code Injection with Database Services using H2EPSS 61.9%CVE-2024-37389MEDIUMApache NiFi: Improper Neutralization of Input in Parameter Context DescriptionEPSS 24.0%CVE-2017-15697—CVE-2017-15697EPSS 4.8%CVE-2018-1309—CVE-2018-1309EPSS 4.4%CVE-2017-5636—CVE-2017-5636EPSS 3.6%CVE-2022-33140—Improper Neutralization of Command Elements in Shell User Group ProviderEPSS 3.5%