GHSA-w4x6-j349-9r57

ghsaUSosv

Apache NiFi host header poisoning issue

Advisory ansehen veröffentlicht 2022-05-14Lizenz: CC-BY-4.0

A malicious host header in an incoming HTTP request could cause NiFi to load resources from an external server. The fix to sanitize host headers and compare to a controlled whitelist was applied on the Apache NiFi 1.5.0 release. Users running a prior 1.x release should upgrade to the appropriate release.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2017-12632US	high7.5	2.85% (87th)	—	2018-01-23
A malicious host header in an incoming HTTP request could cause NiFi to load resources from an external server. The fix to sanitize host headers and compare to a controlled whiteli…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://nifi.apache.org/security.html#CVE-2017-12632WEB
https://nvd.nist.gov/vuln/detail/CVE-2017-12632ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan