Уязвимость компонента XMLFileLookupService платформы обработки данных Apache NiFi, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость компонента XMLFileLookupService платформы обработки данных Apache NiFi связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации с помощью специально созданного XML-файла

CVE: CVE-2019-10080
CVSS v2.0: 6.8