CVE-2023-41180

Опубликовано: 03 сент. 2023

Источник: nvd

CVSS3: 5.9

EPSS Низкий

Описание

Mitigation: Set the Disable Peer Verification property of InvokeHTTP to true when using MiNiFi C++ versions 0.13.0 or 0.14.0. Upgrading to MiNiFi C++ 0.15.0 corrects the default behavior.

Ссылки

https://lists.apache.org/thread/b51f8csysg1pvgs6xjjrq5hrjrvfot1y
Issue Tracking
Mailing List
Vendor Advisory
https://lists.apache.org/thread/b51f8csysg1pvgs6xjjrq5hrjrvfot1y
Issue Tracking
Mailing List
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:apache:nifi_minifi_c\+\+:*:*:*:*:*:*:*:*

Версия от 0.13.0 (включая) до 0.14.0 (включая)

EPSS

Процентиль: 21%

0.0007

Низкий

5.9 Medium

CVSS3

Дефекты

CWE-295

Связанные уязвимости

GHSA-987j-v8c2-2p35

CVSS3: 5.9

github

больше 2 лет назад

Incorrect certificate validation in InvokeHTTP on Apache NiFi MiNiFi C++ versions 0.13 to 0.14 allows an intermediary to present a forged certificate during TLS handshake negotation. The Disable Peer Verification property of InvokeHTTP was effectively flipped, disabling verification by default, when using HTTPS. Mitigation: Set the Disable Peer Verification property of InvokeHTTP to true when using MiNiFi C++ versions 0.13.0 or 0.14.0. Upgrading to MiNiFi C++ 0.15.0 corrects the default behavior.

BDU:2023-07270

CVSS3: 5.9

fstec

больше 2 лет назад

Уязвимость компонента InvokeHTTP платформы обработки данных Apache NiFi MiNiFi, существующая из-за недостаточной проверки подлинности сертификата, позволяющая нарушителю оказать воздействие на целостность данных

EPSS

Процентиль: 21%

0.0007

Низкий

5.9 Medium

CVSS3

Дефекты

CWE-295