Apache NiFi 跨站脚本漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：跨站脚本
发布日期：2023-11-27 00:00:00
更新时间：2023-11-28 00:00:00
CVE编号：CVE-2023-49145
CNNVD-ID：CNNVD-202311-2079
漏洞平台：阿帕奇
CVSS评分：

漏洞来源

暂无

漏洞详情

Apache NiFi是美国阿帕奇（Apache）基金会的一套数据处理和分发系统。该系统主要用于数据路由、转换和系统中介逻辑。 Apache NiFi 0.7.0 版本到 1.23.2 版本存在跨站脚本漏洞，该漏洞源于 JoltTransformJSON 处理器的高级配置用户界面容易受到基于 DOM 的跨站脚本攻击。

参考资料

来源:nvd.nist.gov 链接:https://nvd.nist.gov/vuln/detail/CVE-2023-49145