CVE:CVE-2023-40037
CNNVD:CNNVD-202308-1632
Apache NiFi是美国阿帕奇（Apache）基金会的一套数据处理和分发系统。该系统主要用于数据路由、转换和系统中介逻辑。
Apache NiFi 1.21.0至1.23.0版本存在安全漏洞，该漏洞源于允许经过身份验证和授权的攻击者使用自定义输入格式绕过连接URL验证。
solution:Upgrade apache nifi to a higher version than 1.23.1,and avoid the version [1.21.0,1.23.1)