CVE:CVE-2023-36542
CNNVD:CNNVD-202307-2253
Apache NiFi是美国阿帕奇（Apache）基金会的一套数据处理和分发系统。该系统主要用于数据路由、转换和系统中介逻辑。
Apache NiFi 0.0.2至1.22.0版本存在代码注入漏洞，该漏洞源于存在代码注入漏洞。经过身份验证的攻击者可利用该漏洞配置启用自定义的位置并进行代码执行。
solution:Upgrade apache nifi to a higher version than 1.22.0,and avoid the version [0.0.2,1.22.0]