Apache Cassandra 操作系统命令注入漏洞 CVE-2015-0225 CNNVD-201504-057
7.5
AV
AC
AU
C
I
A
发布：
2015-04-03
修订：
2023-11-07
Apache Cassandra是美国阿帕奇（Apache）软件基金会的一套开源分布式NoSQL数据库系统。 Apache Cassandra的默认配置中存在安全漏洞，该漏洞源于程序对所有JMX的网络接口绑定了未经身份验证的RMI接口。远程攻击者可通过发送RMI请求利用该漏洞执行任意Java代码。以下版本受到影响：Apache Cassandra 1.2.0版本至1.2.19版本，2.0.0版本至2.0.13版本，2.1.0版本至2.1.3版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有38条受影响产品信息
