Impatto Sistemico

Medio (63.46)

Sintesi

Apache Software Foundation ha rilasciato aggiornamenti di sicurezza per Apache NiFi e Apache NiFi Registry, piattaforme open source per la gestione, l’elaborazione e il versionamento dei flussi di dati, che sanano alcune vulnerabilità, di cui 2 con gravità “alta”. Tali vulnerabilità potrebbero consentire a un attaccante di effettuare operazioni sui file al di fuori della directory prevista, manipolare dati, eludere misure di sicurezza e, tramite richieste HTTP opportunamente predisposte, compromettere la disponibilità del servizio sui sistemi interessati.

Tipologia

• Data Manipulation
• Security Feature Bypass
• Denial of Service

Prodotti e/o versioni affette

NiFi Registry, versioni dalla 0.4.0 alla 2.11.0

NiFi, versione 2.11.0

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: