PT-2025-7174
CVE-2025-26511
·
تاريخ النشر
2025-02-13
·
تاريخ التحديث
2025-02-17
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نسخة Instaclustr المعدلة من المكون الإضافي Cassandra-Lucene-Index التابع لـ Stratio، من الإصدار 4.0-rc1-1.0.0 حتى الإصدار 4.0.16-1.0.0
نسخة Instaclustr المعدلة من المكون الإضافي Cassandra-Lucene-Index من Stratio، الإصدارات من 4.1.0-1.0.0 إلى 4.1.8-1.0.0
الوصف:
تسمح هذه الثغرة الأمنية لمستخدمي Cassandra المصادق عليهم بتجاوز التحكم في الوصول القائم على الأدوار (RBAC) عن بُعد ورفع مستوى امتيازاتهم. ويمكن استغلال هذه الثغرة عند استيفاء الشروط المطلوبة، بما في ذلك استخدام Cassandra 4.x، وإصدار معرض للخطر من المكون الإضافي Cassandra-Lucene-Index، وإضافة بيانات إلى الجداول، وإنشاء فهرس Lucene، وتشغيل عملية مسح ذاكرة Cassandra.
التوصيات:
بالنسبة للإصدارات من 4.0-rc1-1.0.0 إلى 4.0.16-1.0.0، قم بالترقية إلى إصدار مُصلح من المكون الإضافي Cassandra-Lucene-Index.
بالنسبة للإصدارات من 4.1.0-1.0.0 إلى 4.1.8-1.0.0، قم بالترقية إلى إصدار مُصلح من المكون الإضافي Cassandra-Lucene-Index.
كحل مؤقت، يُنصح بحذف جميع فهارس Lucene والتوقف عن استخدام المكون الإضافي لمنع استغلال الثغرة.
قم بمراجعة المستخدمين في Cassandra للتحقق من صحة جميع امتيازات المستخدمين المتميزين.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾