mbadanoiu/CVE-2023-34212

PoC

CVE-2023-34212: Java Deserialization via JNDI Components in Apache NiFi

Exploit ansehen Quelle poc_in_githubAutor mbadanoiuveröffentlicht 2023-11-23Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-34212US	medium6.5	2.35% (84th)	Exploit	2023-06-12
The JndiJmsConnectionFactoryProvider Controller Service, along with the ConsumeJMS and PublishJMS Processors, in Apache NiFi 1.8.0 through 1.21.0 allow an authenticated and authori…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.