Impatto Sistemico

Alto (65.0)

Sintesi

Rilevata una vulnerabilità con gravità “alta” in Apache NiFi, piattaforma open source di dataflow utilizzata per automatizzare e gestire i flussi di dati tra sistemi. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato il bypass dei meccanismi di sicurezza sui sistemi interessati  e di conseguenza, accedere a informazioni sensibili o compromettere la disponibilità del servizio sui sistemi interessati.

Tipologia

• Data Manipulation
• Security Restriction Bypass

Prodotti e versioni affette

• Apache NiFi, versioni dalla 1.1.0 alla 2.7.2 inclusa

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti