CVE-2015-0225
WysokieStreszczenie
Domyślna konfiguracja Apache Cassandra w wersjach od 1.2.0 do 1.2.19, 2.0.0 do 2.0.13 oraz 2.1.0 do 2.1.3 wiąże nieautoryzowany interfejs JMX/RMI ze wszystkimi interfejsami sieciowymi, co pozwala zdalnym atakującym na wykonanie dowolnego kodu Java za pomocą żądania RMI.
Ocena ryzyka
Organizacja jest narażona na zdalne ataki, które mogą prowadzić do wykonania nieautoryzowanego kodu, co może skutkować utratą danych lub przejęciem kontroli nad systemem.
Rekomendacja
Zaleca się skonfigurowanie Apache Cassandra w taki sposób, aby interfejs JMX/RMI był dostępny tylko na zaufanych interfejsach sieciowych lub zabezpieczenie go odpowiednimi mechanizmami autoryzacji.
Inne podatności w Apache Cassandra
Zobacz wszystkie- CVE-2026-32588Średnie
Apache Cassandra w wersjach 4.0, 4.1 i 5.0 pozwala uwierzytelnionemu użytkownikowi na podniesienie opóźnień zapytań poprzez powtarzane zmiany hasła (uwierzytelniony DoS przez CQL). Problem naprawiono w wersjach 4.0.20, 4.1.11 i 5.0.7.
- CVE-2026-27315Średnie
W cqlsh w Apache Cassandra 4.0 występuje wyciek poufnych informacji — hasła z wcześniej wykonanych poleceń cqlsh są zapisywane w postaci jawnej w pliku historii ~/.cassandra/cqlsh_history. Osoba z dostępem do tego pliku może odczytać wrażliwe dane, takie jak hasła.
Oryginalny opis (angielski, źródło NVD)
The default configuration in Apache Cassandra 1.2.0 through 1.2.19, 2.0.0 through 2.0.13, and 2.1.0 through 2.1.3 binds an unauthenticated JMX/RMI interface to all network interfaces, which allows remote attackers to execute arbitrary Java code via an RMI request.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS