点击上方蓝字关注我们吧~Apache Cassandra 中披露了一个新的安全漏洞,标识为 CVE-2025-24860。该漏洞涉及授权绕过,可能允许用户在使用特定授权方配置时未经授权访问数据中心或网...
【漏洞预警】Apache Cassandra 存在越权漏洞导致远程命令执行
漏洞描述:CVE编号: CVE-2023-30601Apache Cassandra 是 Apache 基金会的一个分布式 Nosql 数据库。Apache Cassandra 的受影响版本中,由于没...
半自动化网络威胁情报 - ACT 平台 v0.0.111 版本
威胁情报半自动化网络威胁情报 - ACT 平台半自动网络威胁情报 ( ACT ) 是一个由 mnemonic 领导的研究项目,奥斯陆大学、NTNU、挪威安全局 (NSM)、KraftCERT 和北欧金...
利用Apache Cassandra用户定义函数实现远程代码执行
近日JFrog的安全研究团队披露了Apache Cassandra中的一个RCE(远程代码执行)漏洞,该漏洞被分配给了CVE-2021-44521 (CVSS 8.4)。这个Apache安全漏洞很容易...
安全头条 | 《网络安全审查办法》正式实施;Apache Cassandra数据库曝出高危级RCE安全漏洞
点击蓝字·关注我们AQNIU上周安全热点回顾• 《网络安全审查办法》正式实施• 工信部对《关于进一步规范移动智能终端应用软件预置行为的通告》征求意见• 《2021年工业互联网试点示...
Apache Cassandra数据库曝出高危级RCE安全漏洞
日前,JFrog的研究人员披露在Apache Cassandra数据库中发现高严重性安全漏洞(CVE-2021-44521),如果不加以解决,该漏洞可帮助恶意人员在受影响的计算设备上获得远程代码执行(...
【漏洞通告】Apache Cassandra远程代码执行漏洞(CVE-2021-44521)
0x00 漏洞概述CVE IDCVE-2021-44521时 间2022-02-14类 型RCE等 &n...
CVE-2020-13946:Apache Cassandra RMI重新绑定漏洞通告
报告编号:B6-2020-090201报告来源:360CERT报告作者:360CERT更新日期:2020-09-020x01 漏洞简述2020年09月02日, 360CERT监测发现 Apache官方...
Apache Cassandra RMI重新绑定漏洞CVE-2020-13946
漏洞概要 漏洞名称:Apache Cassandra RMI重新绑定漏洞CVE-2020-13946威胁等级:高危影响范围:Apache Cassandra 2.1.x - 2.1.22Ap...
Apache Cassandra RMI重新绑定漏洞风险通告,腾讯主机安全(云镜)支持检测
1漏洞描述漏洞编号:CVE-2020-13946,在Apache Cassandra中,本地攻击者可进行中间人攻击,并捕获用于访问JMX界面的用户名和密码。然后,攻击者可以使用这些凭据来访问JMX界面...