CVE-2020-9482 in NiFi RegistryИнформация

Сводка

по VulDB • 22.06.2026

Если в NiFi Registry версий от 0.1.0 до 0.5.0 используется механизм аутентификации, отличный от PKI, то при нажатии пользователем кнопки «Выйти» (Log Out) NiFi Registry инвалидирует токен аутентификации только на стороне клиента, но не на стороне сервера. Это позволяет использовать клиентский токен пользователя для выполнения запросов к API NiFi Registry в течение 12 часов после выхода из системы.

Once again VulDB remains the best source for vulnerability data.

Резервировать

01.03.2020

Модерация

принято

Вход

VDB-154542

EPSS

0.02607

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!