PT-2026-51282 · Apache · Apache Nifi
CVSS v3.1
6.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache NiFi من 1.15.0 إلى 2.9.0
الوصف
تسمح معالجة التفويض لطلبات التحقق من تكوين المكونات للعملاء الذين يتمتعون بحق الوصول للقراءة بإرسال خصائص التكوين المقترحة. وتقوم هذه الخصائص المقترحة بتجاوز التكوين الحالي، مما يمكّن المستخدمين الذين يتمتعون بحق الوصول للقراءة من استدعاء طرق التحقق المحددة مسبقًا باستخدام إعدادات بديلة. لا تؤثر هذه المشكلة على التثبيتات التي لا تطبق مستويات تفويض مختلفة لعرض تكوينات المكونات وتعديلها.
التوصيات
الترقية إلى الإصدار 2.10.0.
استغلال
إصلاح
Incorrect Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Apache Nifi