PT-2020-13791
CVE-2020-13940
·
Publicado
2020-10-01
·
Atualizado
2025-09-12
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do Apache NiFi de 1.0.0 a 1.11.4
Descrição
A vulnerabilidade permite que administradores confiáveis configurem inadvertidamente um arquivo XML potencialmente malicioso, o que pode realizar chamadas externas a serviços por meio de XXE.
Recomendações
Para as versões 1.0.0 a 1.11.4 do Apache NiFi, considere restringir o acesso ao gerenciador de serviços de notificação e ao autorizador de políticas para minimizar o risco de exploração. Como solução temporária, evite usar arquivos XML potencialmente maliciosos até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾