CVE-2020-9487 in NiFi
Tóm tắt
Bởi VulDB • 28/06/2026
Trong Apache NiFi từ phiên bản 1.0.0 đến 1.11.4, cơ chế mã thông báo tải xuống (mật khẩu dùng một lần) của NiFi sử dụng kích thước bộ nhớ đệm cố định và không xác thực yêu cầu tạo mã thông báo tải xuống; việc xác thực chỉ được thực hiện khi người dùng cố gắng sử dụng mã thông báo để truy cập nội dung. Một người dùng chưa được xác thực có thể liên tục gửi yêu cầu lấy mã thông báo tải xuống, ngăn cản các người dùng hợp lệ khác trong việc yêu cầu mã thông báo tải xuống.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.