CVE-2020-9482 in NiFi Registry

Résumé

par VulDB • 22/06/2026

Si NiFi Registry de la version 0.1.0 à 0.5.0 utilise un mécanisme d'authentification autre que PKI, lorsque l'utilisateur clique sur « Se déconnecter », NiFi Registry invalide le jeton d’authentification côté client mais pas côté serveur. Cela permet au jeton du client de continuer à être utilisé pendant jusqu’à 12 heures après la déconnexion pour effectuer des requêtes API vers NiFi Registry.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 01/03/2020
• Modérer: accepté
• Entrée: VDB-154542
• CPE: prêt
• CWE: CWE-613 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.02607
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-9482
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-9482
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-9482/