CVE-2023-34212

CVE-2023-34212: Apache NiFi中通过JNDI组件的Java反序列化 在Apache NiFi 1.8.0至1.21.0版本中，JndiJmsConnectionFactoryProvider控制器服务以及ConsumeJMS和PublishJMS处理器允许经过身份验证和授权的用户配置URL和库属性，从而能够从远程位置反序列化不可信数据。 厂商披露： 该漏洞的厂商披露和修复可以在此处找到。 要求： 此漏洞需要： 有效的用户凭据 概念验证： 更多详情和利用过程可在此PDF中找到。 附加资源： 感谢奇安信TI中心的Veraxy00 与我同时发现并报告了该漏洞。...