PT-2025-2395 · Apache+1 · Apache Cassandra+1

Paulo Motta · Publicado 2024-02-20 · Atualizado 2026-05-18 · CVE-2024-27137

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do Apache Cassandra de 4.0.2 a 5.0.2

Descrição: Um atacante local, sem acesso ao processo ou aos arquivos de configuração do Apache Cassandra, pode manipular o registro RMI para realizar um ataque man-in-the-middle. Isso permite ao atacante capturar nomes de usuário e senhas utilizados para acessar a interface JMX. O atacante pode então usar essas credenciais para acessar a interface JMX e realizar operações não autorizadas.

Recomendações: Versões do Apache Cassandra de 4.0.2 a 5.0.2: Atualize para uma versão igual ou posterior a 4.0.15, 4.1.8 ou 5.0.3 para corrigir o problema.

Correção

Improper Authentication

Deserialization of Untrusted Data

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-287

CWE-502

CWE-668

Identificadores relacionados

AZL-56430

AZL-56446

BDU:2025-01150

BIT-CASSANDRA-2024-27137

CLEANSTART-2026-CI66802

CLEANSTART-2026-DD05788

CLEANSTART-2026-KM27583

CLEANSTART-2026-SP91806

CLEANSTART-2026-VH41554

CVE-2024-27137

GHSA-RGFX-7P65-3FF4

Produtos afetados

Apache Cassandra

Red Os

Referências · 263

• https://github.com/apache/cassandra · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-CI66802.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-DD05788.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-VH41554.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-SP91806.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-KM27583.json · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-27043 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2023-34454 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-42583 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-52428 · Nota
• https://osv.dev/vulnerability/ghsa-fghv-69vj-qj49 · Nota
• https://osv.dev/vulnerability/ghsa-xq3w-v528-46rv · Nota
• https://osv.dev/vulnerability/ghsa-493p-pfq6-5258 · Nota
• https://osv.dev/vulnerability/CVE-2026-42585 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-43642 · Nota de Segurança