CVE-2025-9364
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
W produkcie występuje otwarta baza danych z powodu nadmiernie permisywnej instancji Redis. Atakujący w sieci wewnętrznej może uzyskać dostęp do wrażliwych danych oraz potencjalnie je modyfikować.
Ocena ryzyka
Niezabezpieczona instancja Redis może umożliwić atakującemu w intranecie kradzież lub modyfikację danych, co stanowi poważne zagrożenie dla poufności i integralności danych.
Rekomendacja
Skonfiguruj Redis z odpowiednimi zabezpieczeniami, takimi jak uwierzytelnianie, ograniczenie dostępu sieciowego i szyfrowanie, oraz sprawdź, czy nie są wymagane aktualizacje.
Inne podatności w Redis
Zobacz wszystkie- CVE-2016-10517Wysokie
W Redis przed wersją 3.2.7 występuje podatność na 'Cross Protocol Scripting' z powodu braku weryfikacji ciągów POST i Host:, które nie są zgodne z protokołem Redis.
- CVE-2015-8080Wysokie
Przepełnienie całkowite w funkcji getnum w lua_struct.c w Redis 2.8.x przed wersją 2.8.24 oraz 3.0.x przed wersją 3.0.6 pozwala atakującym z odpowiednimi uprawnieniami do uruchamiania kodu Lua w sesji Redis na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne obejście zamierzonych ograniczeń sandboxa poprzez dużą liczbę, co wywołuje przepełnienie bufora na stosie.
- CVE-2015-4335Wysokie
Redis w wersjach przed 2.8.21 oraz 3.x przed 3.0.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu bajtowego Lua za pomocą polecenia eval.
- CVE-2023-36824Wysokie
W Redis 7.0 przed wersją 7.0.12 występuje podatność, która może prowadzić do przepełnienia sterty podczas wydobywania nazw kluczy z polecenia i listy argumentów. Może to skutkować odczytem losowej pamięci sterty, uszkodzeniem sterty oraz potencjalnym zdalnym wykonaniem kodu.
- CVE-2022-0543KrytyczneAktywnie exploitowane
Odkryto, że redis, trwała baza danych klucz-wartość, z powodu problemu z pakowaniem jest podatna na ucieczkę z piaskownicy Lua (specyficzną dla Debiana), co może skutkować zdalnym wykonaniem kodu.
- CVE-2017-15047Krytyczne
Funkcja clusterLoadConfig w Redis 4.0.2 umożliwia atakującym spowodowanie odmowy usługi (przekroczenie indeksu tablicy i awaria aplikacji) poprzez wykorzystanie 'ograniczonego dostępu do maszyny'.
- CVE-2016-8339Krytyczne
W Redis w wersjach 3.2.x przed 3.2.4 występuje przepełnienie bufora, które może prowadzić do wykonania dowolnego kodu po wysłaniu spreparowanej komendy. Występuje podatność na zapis poza zakresem w obsłudze opcji client-output-buffer-limit podczas komendy CONFIG SET.
- CVE-2026-92925Wysokie
W Redis Community wykryto błąd w parserze pakietów magistrali klastra, odpowiedzialnym za obsługę pakietów PING, PONG i MEET, który nieprawidłowo waliduje zakończenie ciągów znaków (null-termination) w rozszerzeniach przenoszących ciągi. Pozwala to zdalnemu atakującemu na stworzenie złośliwego pakietu prowadzącego do odczytu poza granicami bufora podczas przetwarzania ładunku pakietu.
- CVE-2026-81934Wysokie
Redis zawiera podatność use-after-free w funkcji 'tlsProcessPendingData()', która obsługuje listę oczekujących danych TLS, gdy Redis jest skonfigurowany z obsługą TLS. Zdalny, nieuwierzytelniony atakujący może wykonać dowolne polecenia z uprawnieniami serwera Redis.
- CVE-2026-66373Wysokie
Redis przed wersją 8.8.0, w nietypowym przypadku gdy uwierzytelniony atakujący może wykonać RESTORE, umożliwia zdalne wykonanie kodu przez ładunek RESTORE, w którym ten sam NACK (oczekująca pozycja) jest odwoływany przez więcej niż jednego konsumenta. Usunięcie obu konsumentów przez XGROUP DELCONSUMER prowadzi do podwójnego zwolnienia pamięci. Podatność wynika z niepełnej poprawki dla CVE-2026-25243.
Oryginalny opis (angielski, źródło NVD)
An open database issue exists in the affected product and version. The security issue stems from an over permissive Redis instance. This could result in an attacker on the intranet accessing sensitive data and potential alteration of data.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS