PT-2020-15172 · Apache · Apache Nifi

Andy Lopresto · Publicado 2020-01-28 · Atualizado 2025-09-12 · CVE-2020-1928

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Apache NiFi versão 1.10.0

Descrição

Foi identificada uma falha de divulgação de informações no analisador de parâmetros confidenciais, que registrava os valores analisados para fins de depuração. Isso expõe os valores literais inseridos em uma propriedade confidencial quando não há nenhum parâmetro presente.

Recomendações

Para o Apache NiFi versão 1.10.0, considere desativar o registro de depuração do analisador de parâmetros confidenciais para evitar a exposição de informações confidenciais. Restrinja o acesso aos registros para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Insertion into Log File

Enumeração de Fraquezas

CWE-200

CWE-532

Identificadores relacionados

BIT-NIFI-2020-1928

CVE-2020-1928

GHSA-W4FJ-CCR6-7PCP

Produtos afetados

Apache Nifi

Referências · 15

• https://github.com/apache/nifi · Nota
• https://github.com/apache/nifi/commit/42cb6e84898e66672878f61f99543d6af3c0a567 · Nota
• https://github.com/apache/nifi/pull/3935 · Nota
• https://osv.dev/vulnerability/CVE-2020-1928 · Aviso do Fabricante
• https://nifi.apache.org/security.html#CVE-2020-1928 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-1928 · Nota de Segurança
• https://lists.apache.org/thread.html/r38a5b7943b9a62ecb853acc22ef08ff586a7b3c66e08f949f0396ab1%40%3Cusers.tomcat.apache.org%3E · Nota
• https://lists.apache.org/thread.html/rd50baccd1bbb96c2327d5a8caa25a49692b3d68d96915bd1cfbb9f8b@%3Cusers.tomcat.apache.org%3E · Nota
• https://lists.apache.org/thread.html/rd50baccd1bbb96c2327d5a8caa25a49692b3d68d96915bd1cfbb9f8b%40%3Cusers.tomcat.apache.org%3E · Nota
• https://lists.apache.org/thread.html/r17aaa3a05b5b7fe9075613dd0c681efa60a4f8c8fbad152c61371b6e%40%3Cusers.tomcat.apache.org%3E · Nota
• https://lists.apache.org/thread.html/r38a5b7943b9a62ecb853acc22ef08ff586a7b3c66e08f949f0396ab1@%3Cusers.tomcat.apache.org%3E · Nota
• https://osv.dev/vulnerability/BIT-nifi-2020-1928 · Aviso do Fabricante
• https://t.me/cvenotify/503 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-w4fj-ccr6-7pcp · Aviso do Fabricante
• https://lists.apache.org/thread.html/r17aaa3a05b5b7fe9075613dd0c681efa60a4f8c8fbad152c61371b6e@%3Cusers.tomcat.apache.org%3E · Nota