Apache NiFi XML外部实体攻击漏洞(CVE-2017-12623)

发布日期：2017-10-09
更新日期：2017-10-11

受影响系统：

Apache Group NiFi 1.0.0 - 1.3.0

描述：

---

CVE(CAN) ID: CVE-2017-12623

Apache NiFi是处理和分发数据的系统。

Apache NiFi 1.0.0 - 1.3.0版本在实现上存在安全漏洞，攻击者通过XXE攻击可上传包含恶意代码的模板，访问敏感文件。

<*来源：Pawel Gocyla
  *>

建议：

---

厂商补丁：

Apache Group
------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://nifi.apache.org/security.html#CVE-2017-12623