CVE-2020-9486

Опубликовано: 01 окт. 2020

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

In Apache NiFi 1.10.0 to 1.11.4, the NiFi stateless execution engine produced log output which included sensitive property values. When a flow was triggered, the flow definition configuration JSON was printed, potentially containing sensitive values in plaintext.

Ссылки

https://nifi.apache.org/security#CVE-2020-9486
Vendor Advisory
https://nifi.apache.org/security#CVE-2020-9486
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:apache:nifi:*:*:*:*:*:*:*:*

Версия от 1.0.0 (включая) до 1.11.4 (включая)

EPSS

Процентиль: 68%

0.0058

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-532

Связанные уязвимости

GHSA-g644-pr5v-vppf