CVE-2025-23015
Açıklama
Apache Cassandra'da Güvensiz Eylemlerle Tanımlanmış Yetki zafiyeti bulunmaktadır. ALL KEYSPACES üzerinde MODIFY iznine sahip bir kullanıcı, bir sistem kaynağına yönelik güvensiz eylemler aracılığıyla hedeflenen Cassandra kümesi içinde yetkilerini superuser seviyesine yükseltebilir. Etkilenen sürümlerde tüm keyspace'ler üzerinde veri MODIFY izni veren operatörlerin, potansiyel ihlaller için veri erişim kurallarını gözden geçirmesi gerekir. Bu sorun; Apache Cassandra'nın 3.0.30, 3.11.17, 4.0.15, 4.1.7 ve 5.0.2 dahil olan sürümlerini etkilemektedir. Kullanıcıların, sorunu gideren 3.0.31, 3.11.18, 4.0.16, 4.1.8 veya 5.0.3 sürümlerine yükseltme yapmaları önerilir.
Nasıl düzeltilir
- apache cassandra3.0.31, 3.11.18, 4.0.16, 4.1.8, 5.0.3 ya da sonraki bir sürüm
- org.apache.cassandra:cassandra-all5.0.3, 4.1.8, 4.0.16, 3.11.18, 3.0.31 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache cassandra | 3.0.0 ≤ v < 3.0.31, 3.1 ≤ v < 3.11.18, 4.0.0 ≤ v < 4.0.16, 4.1.0 ≤ v < 4.1.8, 5.0.0 ≤ v < 5.0.3 | 3.0.31, 3.11.18, 4.0.16, 4.1.8, 5.0.3 |
| org.apache.cassandra:cassandra-allMaven | 5.0-alpha1 ≤ v < 5.0.3, 4.1-alpha1 ≤ v < 4.1.8, 4.0-alpha1 ≤ v < 4.0.16, 3.1 ≤ v < 3.11.18, v < 3.0.31 | 5.0.3, 4.1.8, 4.0.16, 3.11.18, 3.0.31 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.