CVE:CVE-2017-5636
CNNVD:CNNVD-201703-426
Apache NiFi是美国阿帕奇（Apache）软件基金会的一套基于数据流的数据处理和分发系统。该系统支持数据路由指示图的配置和转换以及系统中介逻辑等。
Apache NiFi中的proxy chain序列化/反序列化存在安全漏洞。远程攻击者可借助特制的用户名利用该漏洞冒充其他用户，并获取权限。以下版本受到影响：Apache NiFi 0.7.0版本，0.7.1版本，1.1.0版本，1.1.1版本。
solution:Upgrade apache nifi to a higher version than 0.7.0,0.7.1,1.1.0,1.1.1,and avoid the version 0.7.0,0.7.1,1.1.0,1.1.1