一、漏洞分析
漏洞編號(hào)：CNVD-2023-23555
公開(kāi)日期：2023-03-24
危害級(jí)別：高 (AV:L/AC:L/Au:N/C:C/I:C/A:C)
二、漏洞描述
Apache NiFi是美國(guó)阿帕奇（Apache）基金會(huì)的一套數(shù)據(jù)處理和分發(fā)系統(tǒng)。該系統(tǒng)主要用于數(shù)據(jù)路由、轉(zhuǎn)換和系統(tǒng)中介邏輯。
Apache NiFi 1.2.0版本至1.19.1版本存在XML外部實(shí)體注入漏洞，該漏洞源于未能限制XML外部實(shí)體引用。遠(yuǎn)程攻擊者可利用該漏洞通過(guò)發(fā)送特制的XML文件讀取文件。漏洞類型：通用型漏洞
三、影響產(chǎn)品
Apache Apache NiFi >=1.2.0，<=1.19.1
四、漏洞解決方案
廠商已發(fā)布了漏洞修復(fù)程序，請(qǐng)及時(shí)關(guān)注更新：
https://lists.apache.org/thread/b51qs6y7b7r58vovddkv6wc16g2xbl3w