Ali Mirheidari

Nome do Software Vulnerável e Versões Afetadas: Apache Cassandra versões 3.0.30 Apache Cassandra versões 3.11.17 Apache Cassandra versões 4.0.16 Apache Cassandra versões 4.1.7 Apache Cassandra versões 5.0.2 Descrição: Existe uma vulnerabilidade de escalonamento de privilégios no Apache Cassandra na qual um usuário com permissão MODIFY em todos os keyspaces pode escalar privilégios para superusuário dentro de um cluster Cassandra alvo por meio de ações inseguras em um recurso do sistema. Isso pode potencialmente impactar a confidencialidade, a integridade e a disponibilidade das informações protegidas. Recomendações: Atualize para a versão 4.0.17 do Apache Cassandra para resolver o problema. Siga as recomendações do CVE-2025-23015 para as versões 3.0, 3.11, 4.1 e 5.0.

**Name of the Vulnerable Software and Affected Versions** Apache Cassandra versions 3.0.30, 3.11.17, 4.0.15, 4.1.7, 5.0.2 **Description** A privilege escalation issue exists in Apache Cassandra, where a user with MODIFY permission on all keyspaces can escalate privileges to superuser within a targeted Cassandra cluster via unsafe actions to a system resource. Operators granting data MODIFY permission on all keyspaces on affected versions should review data access rules for potential breaches. **Recommendations** To resolve the issue, upgrade to versions 3.0.31, 3.11.18, 4.0.16, 4.1.8, or 5.0.3, which fixes the issue. Operators should review data access rules for potential breaches.

**Nome do software vulnerável e versões afetadas** Versões do Splunk Enterprise anteriores à 8.1.12 Versões do Splunk Enterprise anteriores à 8.2.9 Versões do Splunk Enterprise anteriores à 9.0.2 **Descrição** O problema decorre da falha do Splunk Enterprise em validar e escapar adequadamente o cabeçalho Host, permitindo que um usuário remoto autenticado realize vários ataques contra o sistema. Esses ataques incluem cross-site scripting e cache poisoning. **Recomendações** Para versões anteriores à 8.1.12, atualize para a versão 8.1.12 ou posterior. Para versões anteriores à 8.2.9, atualize para a versão 8.2.9 ou posterior. Para versões anteriores à 9.0.2, atualize para a versão 9.0.2 ou posterior.

**Nome do software vulnerável e versões afetadas** Splunk Enterprise versão 9.0.0 **Descrição** O problema ocorre ao usar Ingest Actions para configurar um destino no Amazon Simple Storage Service (S3) no Splunk Web, onde a validação do certificado TLS não é realizada corretamente. Isso afeta as conexões entre o Splunk Enterprise e um destino de Ingest Actions por meio do Splunk Web, especificamente em ambientes com validação de certificado TLS configurada. Não afeta destinos configurados diretamente no arquivo de configuração outputs.conf. **Recomendações** Para o Splunk Enterprise versão 9.0.0, considere desativar o uso das Ações de Ingestão para configurar destinos S3 no Splunk Web até que uma correção esteja disponível e, em vez disso, configure os destinos diretamente no arquivo de configuração outputs.conf para contornar a vulnerabilidade.