mbadanoiu/CVE-2023-40037

PoC

CVE-2023-40037: Incomplete Validation of JDBC and JNDI Connection URLs in Apache NiFi

Exploit ansehen Quelle poc_in_githubAutor mbadanoiuveröffentlicht 2023-11-23Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-40037US	medium6.5	2.08% (81st)	Exploit	2023-08-18
Apache NiFi 1.21.0 through 1.23.0 support JDBC and JNDI JMS access in several Processors and Controller Services with connection URL validation that does not provide sufficient pro…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.