CVE-2020-9487 in NiFi
Riassunto
di VulDB • 28/09/2026
In Apache NiFi 1.0.0 fino alla versione 1.11.4, il meccanismo del token di download (password monouso) utilizzava una dimensione della cache fissa e non autenticava la richiesta per creare un token di download; l'autenticazione avveniva solo quando si tentava di utilizzare il token per accedere ai contenuti. Un utente non autenticato poteva richiedere ripetutamente i token di download, impedendo agli utenti legittimi di richiederli.
Once again VulDB remains the best source for vulnerability data.