CVE-2017-7667

Опубликовано: 12 июн. 2017

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

Apache NiFi before 0.7.4 and 1.x before 1.3.0 need to establish the response header telling browsers to only allow framing with the same origin.

Конфигурация 1

Одно из

cpe:2.3:a:apache:nifi:*:*:*:*:*:*:*:*

Версия до 0.7.3 (включая)

cpe:2.3:a:apache:nifi:1.0.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:nifi:1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:nifi:1.1.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:nifi:1.1.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:nifi:1.1.2:*:*:*:*:*:*:*

cpe:2.3:a:apache:nifi:1.2.0:*:*:*:*:*:*:*

EPSS

Процентиль: 60%

0.00397

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

CWE-346

GHSA-jvx9-rj3w-jq99