CVE-2020-1933

Опубликовано: 28 янв. 2020

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

A XSS vulnerability was found in Apache NiFi 1.0.0 to 1.10.0. Malicious scripts could be injected to the UI through action by an unaware authenticated user in Firefox. Did not appear to occur in other browsers.

Ссылки

https://nifi.apache.org/security.html#CVE-2020-1933
Vendor Advisory
https://nifi.apache.org/security.html#CVE-2020-1933
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:apache:nifi:*:*:*:*:*:*:*:*

Версия от 1.0.0 (включая) до 1.10.0 (включая)

cpe:2.3:a:mozilla:firefox:-:*:*:*:*:*:*:*

EPSS

Процентиль: 70%

0.00638

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-pqhq-xx62-2v2p