PT-2025-4767
CVE-2025-23015
·
تاريخ النشر
2025-01-10
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Cassandra 3.0.30، 3.11.17، 4.0.15، 4.1.7، 5.0.2
الوصف
توجد مشكلة في تصعيد الامتيازات في Apache Cassandra، حيث يمكن للمستخدم الذي يمتلك إذن MODIFY على جميع مساحات المفاتيح (keyspaces) تصعيد امتيازاته إلى مستوى المستخدم المتميز (superuser) داخل مجموعة Cassandra المستهدفة من خلال إجراءات غير آمنة على أحد موارد النظام. يجب على المشغلين الذين يمنحون إذن MODIFY للبيانات على جميع مساحات المفاتيح في الإصدارات المتأثرة مراجعة قواعد الوصول إلى البيانات للتحقق من وجود أي انتهاكات محتملة.
التوصيات
لحل المشكلة، قم بالترقية إلى الإصدارات 3.0.31 أو 3.11.18 أو 4.0.16 أو 4.1.8 أو 5.0.3، التي تعالج هذه المشكلة.
يجب على المشغلين مراجعة قواعد الوصول إلى البيانات للتحقق من وجود أي انتهاكات محتملة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾