CVE:CVE-2023-30601
CNNVD:CNNVD-202305-2470
Apache Cassandra是美国阿帕奇（Apache）基金会的一个分布式Nosql数据库。Cassandra是一个混合型的非关系的数据库，类似于Google的BigTable。其主要功能比Dynamo （分布式的Key-Value存储系统）更丰富，但支持度却不如文档存储MongoDB（介于关系数据库和非关系数据库之间的开源产品，是非关系数据库当中功能最丰富，最像关系数据库的。
Apache Cassandra 4.0.0到4.0.9版本、4.1.0到4.1.1版本存在安全漏洞，该漏洞源于权限提升，攻击者利用该漏洞可以运行任意命令。
solution:Upgrade apache cassandra to a higher version than 4.0.10,4.1.2,and avoid the version [4.0.0,4.0.10),[4.1.0,4.1.2)