【预警】Apache NiFi XML外部实体注入(XXE)漏洞
Apache NiFi是美国阿帕奇（Apache）基金会的一套数据处理和分发系统。该系统主要用于数据路由、转换和系统中介逻辑。
漏洞编号CVE-2021-44145
漏洞类型XXE
漏洞等级中危（6.5）
公开状态未知
漏洞描述漏洞源于1.15.1前的Apache nifi的transfomxml中，
成功利用后可能允许查看服务器上任意内容。
影响版本：
0.1.0<=Apache NiFi<=1.15.0
修复方案：
厂商已发布补丁修复漏洞，用户请尽快更新至安全版本：
Apache NiFi 1.15.1及更高版本。
页:
[1]