CVE-2020-9487 in NiFi

الملخص

بحسب VulDB • 28/09/2026

في Apache NiFi الإصدارات من 1.0.0 إلى 1.11.4، كانت آلية رمز التنزيل (كلمة المرور لمرة واحدة) تستخدم حجم ذاكرة تخزين مؤقت ثابتًا ولم تقم بمصادقة الطلب لإنشاء رمز تنزيل، بل فقط عند محاولة استخدام الرمز للوصول إلى المحتوى. يمكن للمستخدم غير المصادق عليه طلب رموز التنزيل بشكل متكرر، مما يمنع المستخدمين الشرعيين من طلب رموز التنزيل.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 01/03/2020
• إفشاء: 04/10/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-162187
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.03050
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-9487
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-9487
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-9487/