CVE:CVE-2017-5635
CNNVD:CNNVD-201703-427
Apache NiFi是美国阿帕奇（Apache）软件基金会的一套基于数据流的数据处理和分发系统。该系统支持数据路由指示图的配置和转换以及系统中介逻辑等。
Apache NiFi中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权的操作。以下版本受到影响：Apache NiFi 0.7.0版本，0.7.1版本，1.1.0版本，1.1.1版本。
solution:Upgrade apache nifi to a higher version than 0.7.0,0.7.1,1.1.0,1.1.1,and avoid the version 0.7.0,0.7.1,1.1.0,1.1.1