CVE-2020-9487 in NiFi
Resumen
por VulDB • 2026-08-22
En Apache NiFi 1.0.0 a 1.11.4, el mecanismo de token de descarga (contraseña de un solo uso) utilizaba un tamaño de caché fijo y no autenticaba una solicitud para crear un token de descarga; la autenticación se realizaba únicamente al intentar usar el token para acceder al contenido. Un usuario no autenticado podría solicitar repetidamente tokens de descarga, impidiendo que los usuarios legítimos pudieran solicitarlos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.