CVE:CVE-2020-13946
CNNVD:CNNVD-202009-060
Apache Cassandra是美国阿帕奇（Apache）软件基金会的一套开源分布式NoSQL数据库系统。
Apache Cassandra 2.1.22、2.2.18、3.0.22、3.11.8和4.0-beta2之前的版本存在安全漏洞，该漏洞源于通过操纵RMI注册表来执行中间人攻击并捕获用于访问JMX接口的用户名和密码。攻击者可以使用这些凭据访问JMX接口并执行未经授权的操作。
solution:Upgrade apache cassandra to a higher version than 2.1.22,2.2.18,3.0.22,3.11.8,4.0.0:alpha1,4.0.0:alpha2,4.0.0:alpha3,4.0.0:alpha4,4.0.0:beta1,and avoid the version (,2.1.22),[2.2.0,2.2.18),[3.0.0,3.0.22),[3.11.0,3.11.8),4.0.0:alpha1,4.0.0:alpha2,4.0.0:alpha3,4.0.0:alpha4,4.0.0:beta1; Upgrade netapp oncommand_insight to a higher version than -