PT-2026-30915
CVE-2026-27315
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Cassandra من 4.0 إلى 4.0.19
الوصف
تقوم أداة سطر الأوامر الخاصة بـ Apache Cassandra، cqlsh، بحفظ سجل الأوامر في الملف
~/.cassandra/cqlsh history. لا يقوم هذا الملف بحجب المعلومات الحساسة، مما يعني أن كلمات المرور المستخدمة في أوامر cqlsh يتم تخزينها بنص عادي على القرص.التوصيات
الترقية إلى الإصدار 4.0.20 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾