CVE-2020-1942

Versões do Apache NiFi de 0.0.1 a 1.11.0

O problema diz respeito à fábrica de impressões digitais de fluxo no Apache NiFi, que gerava impressões digitais de fluxo contendo valores confidenciais de descritores de propriedade. Quando um nó tentava ingressar em um cluster e o fluxo do cluster não era herdável, as impressões digitais de fluxo tanto do cluster quanto do fluxo local eram impressas, expondo potencialmente valores confidenciais em texto simples.

Para as versões 0.0.1 a 1.11.0 do Apache NiFi, considere restringir o acesso à fábrica de impressões digitais de fluxo para minimizar o risco de exposição de informações confidenciais até que uma correção esteja disponível.