CVE:CVE-2017-12632
CNNVD:CNNVD-201801-867
Apache NiFi是美国阿帕奇（Apache）软件基金会的一套基于数据流的数据处理和分发系统。该系统支持数据路由指示图的配置和转换以及系统中介逻辑等。
Apache NiFi 1.0.0版本至1.4.0版本中存在安全漏洞。攻击者可通过发送带有恶意主机包头的HTTP请求利用该漏洞造成NiFi加载外部服务器中的资源。
solution:Upgrade apache nifi to a higher version than 1.4.0,and avoid the version (,1.4.0]