Apache NiFi 安全漏洞 CVE-2017-5636 CNNVD-201703-426
7.5
AV
AC
AU
C
I
A
发布：
2017-10-19
修订：
2017-11-07
Apache NiFi是美国阿帕奇（Apache）软件基金会的一套基于数据流的数据处理和分发系统。该系统支持数据路由指示图的配置和转换以及系统中介逻辑等。 Apache NiFi中的proxy chain序列化/反序列化存在安全漏洞。远程攻击者可借助特制的用户名利用该漏洞冒充其他用户，并获取权限。以下版本受到影响：Apache NiFi 0.7.0版本，0.7.1版本，1.1.0版本，1.1.1版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
