CVE:CVE-2017-12623
CNNVD:CNNVD-201710-152
Apache NiFi是美国阿帕奇（Apache）软件基金会的一套基于数据流的数据处理和分发系统。该系统支持数据路由指示图的配置和转换以及系统中介逻辑等。
Apache NiFi 1.0.0版本至1.3.0版本中存在安全漏洞。攻击者可利用该漏洞上传带有恶意代码的模板，访问敏感文件。
solution:Upgrade apache nifi to a higher version than 1.0.0,1.0.1,1.1.0,1.1.1,1.1.2,1.2.0,1.3.0,and avoid the version 1.0.0,1.0.1,1.1.0,1.1.1,1.1.2,1.2.0,1.3.0