[UPDATE] [mittel] Apache Cassandra: Schwachstelle ermöglicht Codeausführung

Kurzinfo

Metadaten

Original (extern): Link oeffnen
Veroeffentlicht: 2026-05-13 08:11 UTC
Importiert: 2026-05-18 09:49 UTC
CVSS: 2.4
Quelle-ID: cert_bund
uid_hash: fed8a8b4c736f47df0ea69adf486130e04b1f7a300712052746151b041e026e3

CERT-Bund (BSI)

Inhalt

Ein lokaler Angreifer kann eine Schwachstelle in Apache Cassandra ausnutzen, um beliebigen Programmcode auszuführen.

Verknuepfte CVEs

CVE-ID	Severity (Quelle)	CVSS (Quelle)	Severity (CVE.org)	CVSS (CVE.org)	EPSS	EPSS-Pctl	Veroeffentlicht (CVE.org)
CVE-2024-12801	LOW	2.4	LOW	2.4			2024-12-19

Externe Referenzen

Bezeichnung	Typ	CVE	Quelle
SolarWinds Platform 2025.4.1 release notes vom 2025-11-18	EXTERNAL	-	wid_csaf
Apache Cassandra Vulnerability Report vom 2025-03-06	EXTERNAL	-	wid_csaf
NIST Vulnerability Database vom 2025-03-06	NVD	-	wid_csaf
NetApp Security Advisory NTAP-20250704-0001 vom 2025-07-04	EXTERNAL	-	wid_csaf
SAS Security Update vom 2025-10-02	EXTERNAL	-	wid_csaf
Hitachi Vulnerability Information HITACHI-SEC-2025-113 vom 2025-05-15	EXTERNAL	-	wid_csaf
Hitachi Vulnerability Information HITACHI-SEC-2026-115 vom 2026-04-07	EXTERNAL	-	wid_csaf
IBM Security Bulletin 7262525 vom 2026-03-10	EXTERNAL	-	wid_csaf
IBM Security Bulletin 7272628 vom 2026-05-12	EXTERNAL	-	wid_csaf

Quellen-Details

Bezeichnung	Name	Kategorie	Tags	Zielgruppe	Sprache	Feed-URL
CERT-Bund (BSI)	cert_bund	government_cert		-	de	https://wid.cert-bund.de/content/public/securityAdvisory/rss

Zurueck zur Eintrags-Liste