WID-SEC-W-2024-3293

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Apache Nifi: Schwachstelle ermöglicht Cross-Site Scripting

Advisory ansehen veröffentlicht 2024-10-28

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Nifi ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-45477US	medium4.6	0.74% (55th)	—	2024-10-29
Apache NiFi 1.10.0 through 1.27.0 and 2.0.0-M1 through 2.0.0-M3 support a description field for Parameters in a Parameter Context configuration that is vulnerable to cross-site scr…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

Apache Nifi Security Advisories vom 2024-10-28external
Mailing List OSS Security vom 2024-10-28external
WID-SEC-W-2024-3293 - CSAF Versionself
WID-SEC-2024-3293 - Portal Versionself

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan