Apache

Nifi Minifi C++

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.9

CVE-2023-41180

  • EPSS 0.07%
  • Veröffentlicht 03.09.2023 16:15:10
  • Zuletzt bearbeitet 21.11.2024 08:20:44

Incorrect certificate validation in InvokeHTTP on Apache NiFi MiNiFi C++ versions 0.13 to 0.14 allows an intermediary to present a forged certificate during TLS handshake negotation. The Disable Peer Verification property of InvokeHTTP was effectivel...

9.8

CVE-2021-33191

  • EPSS 5.89%
  • Veröffentlicht 24.08.2021 12:15:07
  • Zuletzt bearbeitet 21.11.2024 06:08:28

From Apache NiFi MiNiFi C++ version 0.5.0 the c2 protocol implements an "agent-update" command which was designed to patch the application binary. This "patching" command defaults to calling a trusted binary, but might be modified to an arbitrary val...