CVE-2020-9482 in NiFi Registry
Zusammenfassung
von VulDB • 22.06.2026
Wenn NiFi Registry in den Versionen 0.1.0 bis 0.5.0 einen anderen Authentifizierungsmechanismus als PKI verwendet, wird das Authentifizierungstoken auf der Client-Seite ungültig gemacht, wenn der Benutzer sich abmeldet (Log Out), jedoch nicht auf der Server-Seite. Dies ermöglicht die Verwendung des clientseitigen Tokens des Benutzers für bis zu 12 Stunden nach dem Abmelden, um API-Anfragen an NiFi Registry auszuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.