PT-2026-51282 · Apache · Apache Nifi
CVSS v3.1
6.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
Apache NiFi versões 1.15.0 até 2.9.0
Description
O tratamento de autorização para solicitações de verificação de configuração de componentes permite que clientes com acesso de leitura enviem propriedades de configuração propostas. Essas propriedades propostas substituem a configuração atual, permitindo que usuários com acesso de leitura invoquem métodos de verificação predefinidos com configurações alternativas. Este problema não afeta instalações que não implementam diferentes níveis de autorização para visualizar e modificar configurações de componentes.
Recommendations
Atualizar para a versão 2.10.0.
Exploit
Correção
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apache Nifi