CVE-2020-9482 in NiFi Registry

摘要

由 VulDB • 2026-05-11

如果 NiFi Registry 0.1.0 至 0.5.0 使用 PKI 以外的身份验证机制，当用户点击“注销”时，NiFi Registry 会在客户端使身份验证令牌失效，但不会在服务器端使其失效。这允许用户在注销后长达 12 小时内使用其客户端令牌向 NiFi Registry 发出 API 请求。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2020-03-01
• 管理: 已接受
• 条目: VDB-154542
• CPE: 准备好
• CWE: CWE-613 (已确认)
• CVSS: 6.5 (NVD)
• EPSS: 0.02607
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-9482
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-9482
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-9482/