Rilevata vulnerabilità in Redis (AL02/251006/CSIRT-ITA)
Data:
6 Ottobre 2025
Impatto Sistemico
Medio (60.25)
Sintesi
Rilevata una nuova vulnerabilità, con gravità “critica”, in Redis, noto DBMS open source di tipo NoSQL. Tale vulnerabilità, qualora sfruttata, potrebbe permettere l’esecuzione di codice arbitrario da remoto sulle istanze interessate.
Tipologia
- Remote Code Execution
Prodotti e versioni affette
Redis
- versioni precedenti alla 7.22.2-12
- versioni precedenti alla 7.8.6-207
- versioni precedenti alla 7.4.6-272
- versioni precedenti alla 7.2.4-138
- versioni precedenti alla 6.4.2-131
Azioni di mitigazione
In linea con le dichiarazioni del vendor, si raccomanda di seguire le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.
Riferimenti
- https://redis.io/blog/security-advisory-cve-2025-49844/
- https://gbhackers.com/redis-server-use-after-free-vulnerability/#google_vignette
CVE
CVE-ID |
---|
CVE-2025-49844 |
Change log
Versione | Note | Data |
---|---|---|
1.0 | Pubblicato il 06-10-2025 | 06/10/2025 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link
Ultimo aggiornamento
6 Ottobre 2025, 12:00