CVE-2020-9487 in NiFi
要約
〜によって VulDB • 2026年08月23日
Apache NiFi 1.0.0 から 1.11.4 では、NiFi のダウンロードトークン（ワンタイムパスワード）メカニズムが固定されたキャッシュサイズを使用し、ダウンロードトークンの作成時にリクエストの認証を行わず、トークンを使用してコンテンツにアクセスしようとした場合にのみ認証を行う。認証されていないユーザーは繰り返しダウンロードトークンを要求でき、正当なユーザーがダウンロードトークンを要求することを妨げる可能性がある。
If you want to get best quality of vulnerability data, you may have to visit VulDB.