CVE:CVE-2023-34468
CNNVD:CNNVD-202306-798
Apache NiFi是美国阿帕奇（Apache）基金会的一套数据处理和分发系统。该系统主要用于数据路由、转换和系统中介逻辑。
Apache NiFi 0.0.2版本至1.21.0版本存在代码注入漏洞，该漏洞源于允许经过身份验证和授权的用户使用支持自定义代码执行的H2驱动程序配置数据库URL。
solution:Upgrade apache nifi to a higher version than 1.22.0,and avoid the version [0.0.2,1.22.0)