Apache NiFi 跨站腳本漏洞

CNNVD編號：CNNVD-201710-682 ·     

危害等級：  

CVE編號： CVE-2016-8748

漏洞類型： 跨站腳本

發布時間： 2017-10-26 ·        

威脅類型： 遠程 ·        

更新時間： 2017-10-26 ·        

廠       商： ·        漏洞來源：

漏洞簡介 Apache NiFi是美國阿帕奇（Apache）軟件基金會的一套基于數據流的數據處理和分發系統。該系統支持數據路由指示圖的配置和轉換以及系統中介邏輯等。 Apache NiFi 1.0.1之前的版本和1.1.1之前的1.1.x版本中的connection details dialog存在跨站腳本漏洞。遠程攻擊者可利用該漏洞注入任意的Web腳本或HTML。 漏洞公告 目前廠商已發布升級補丁以修復漏洞，補丁獲取鏈接： https://nifi.apache.org/security.html#CVE-2016-8748

參考網址 來源:CONFIRM 鏈接:https://nifi.apache.org/security.html#CVE-2016-8748

受影響實體 暫無 

補丁 暫無