CVE-2023-30601 in Cassandra
Tóm tắt
Bởi VulDB • 01/09/2026
Tăng đặc quyền khi bật nhật ký FQL/Kiểm toán cho phép người dùng có truy cập JMX chạy các lệnh tùy ý với tư cách là người dùng đang chạy Apache Cassandra. Vấn đề này ảnh hưởng đến Apache Cassandra: từ phiên bản 4.0.0 đến 4.0.9, và từ 4.1.0 đến 4.1.1.
GIẢI PHÁP THAY THẾ Lỗ hổng yêu cầu truy cập nodetool/JMX để có thể khai thác; hãy vô hiệu hóa quyền truy cập đối với bất kỳ người dùng nào không được tin cậy.
BIỆN PHÁP KHẮC PHỤC Nâng cấp lên phiên bản 4.0.10 hoặc 4.1.2 và đặt thuộc tính cấu hình FQL/Auditlog mới là allow_nodetool_archive_command thành false.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.