DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Redis: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2025-10-05
Ein Angreifer kann mehrere Schwachstellen in Redis ausnutzen, um beliebigen Programmcode auszuführen, um Daten zu manipulieren, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2025-49844US | critical9.9 | Exploit | ||
Redis is an open source, in-memory database that persists on disk. Versions 8.2.1 and below allow an authenticated user to use a specially crafted Lua script to manipulate the garb… | ||||
| CVE-2025-46819US | high7.1 | Exploit | ||
Redis is an open source, in-memory database that persists on disk. Versions 8.2.1 and below allow an authenticated user to use a specially crafted LUA script to read out-of-bound d… | ||||
| CVE-2025-46818US | high7.3 | Exploit | ||
Redis is an open source, in-memory database that persists on disk. Versions 8.2.1 and below allow an authenticated user to use a specially crafted Lua script to manipulate differen… | ||||
| CVE-2025-46817US | high8.8 | Exploit | ||
Redis is an open source, in-memory database that persists on disk. Versions 8.2.1 and below allow an authenticated user to use a specially crafted Lua script to cause an integer ov… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Oracle Linux Security Advisory ELSA-2025-19345 vom 2025-10-31external
- Red Hat Security Advisory RHSA-2025:18931 vom 2025-10-22external
- Red Hat Security Advisory RHSA-2025:18996 vom 2025-10-23external
- Red Hat Security Advisory RHSA-2025:18997 vom 2025-10-23external
- Red Hat Security Advisory RHSA-2025:19086 vom 2025-10-23external
- Red Hat Security Advisory RHSA-2025:19237 vom 2025-10-29external
- Red Hat Security Advisory RHSA-2025:19238 vom 2025-10-29external
- Red Hat Security Advisory RHSA-2025:19239 vom 2025-10-29external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan