Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-jvx9-rj3w-jq99

Опубликовано: 17 мая 2022
Источник: github
Github: Прошло ревью
CVSS3: 7.5

Описание

Origin Validation Error in Apache NiFi

Apache NiFi before 0.7.4 and 1.x before 1.3.0 need to establish the response header telling browsers to only allow framing with the same origin.

Пакеты

Наименование

org.apache.nifi:nifi

maven
Затронутые версииВерсия исправления

< 0.7.4

0.7.4

Наименование

org.apache.nifi:nifi

maven
Затронутые версииВерсия исправления

>= 1.0.0, < 1.3.0

1.3.0

EPSS

Процентиль: 60%
0.00397
Низкий

7.5 High

CVSS3

Дефекты

CWE-346

Связанные уязвимости

CVSS3: 7.5
nvd
больше 8 лет назад

Apache NiFi before 0.7.4 and 1.x before 1.3.0 need to establish the response header telling browsers to only allow framing with the same origin.

EPSS

Процентиль: 60%
0.00397
Низкий

7.5 High

CVSS3

Дефекты

CWE-346