PT-2020-15175

CVE-2020-1933

Publicado

2020-01-28

Atualizado

2025-09-12

Descrição por

CVSS 3.1

6.1

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Apache NiFi de 1.0.0 a 1.10.0

Descrição

Foi detectada uma vulnerabilidade XSS que permite a injeção de scripts maliciosos na interface do usuário por meio de ações realizadas por um usuário autenticado sem conhecimento, especificamente no Firefox, sem ocorrência em outros navegadores.

Recomendações

Para as versões do Apache NiFi de 1.0.0 a 1.10.0, atualize para uma versão fora desse intervalo para resolver o problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Jakub Palaczynski

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados

CVE-2020-1933