BDU:2025-01150

Apache Software Foundation, ООО «Ред Софт» Cassandra, РЕД ОС

НЕ ОЦЕНЕНО

Дата обнаружения

2024-02-20

Официальное описание

Уязвимость интерфейса JMX распределённой системы управления базами данных Apache Cassandra связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю реализовать атаку типа «человек посередине»

🛡️

Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций: https://lists.apache.org/thread/jsk87d9yv8r204mgqpz1qxtp5wcrpysm https://cassandra.apache.org/_/download.html

Для РЕД ОС: https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-cassandra-cve-2025-24860-cve-2024-27137/?sphrase_id=1370572

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

← Вернуться к списку уязвимостей