CVE:CVE-2017-15703
CNNVD:CNNVD-201801-972
Apache NiFi是美国阿帕奇（Apache）软件基金会的一套基于数据流的数据处理和分发系统。该系统支持数据路由指示图的配置和转换以及系统中介逻辑等。
Apache NiFi 1.0.0版本至1.3.0版本中存在安全漏洞。攻击者可通过实施Java反序列化攻击利用该漏洞上传带有恶意代码的模板并造成拒绝服务。
solution:Upgrade apache nifi to a higher version than 1.4.0,and avoid the version [1.0.0,1.4.0]