CSIRT Toscana Rilevata vulnerabilità in Redis (AL02/251006/CSIRT-ITA)
Data:
20 Ottobre 2025
Impatto Sistemico
Alto (72.94)
Sintesi
Rilevata una nuova vulnerabilità, con gravità “critica”, in Redis, noto DBMS open source di tipo NoSQL. Tale vulnerabilità, qualora sfruttata, potrebbe permettere l’esecuzione di codice arbitrario da remoto sulle istanze interessate.
Tipologia
- Remote Code Execution
Prodotti e versioni affette
Redis
- versioni precedenti alla 7.22.2-12
- versioni precedenti alla 7.8.6-207
- versioni precedenti alla 7.4.6-272
- versioni precedenti alla 7.2.4-138
- versioni precedenti alla 6.4.2-131
Azioni di mitigazione
In linea con le dichiarazioni del vendor, si raccomanda di seguire le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.
Riferimenti
- https://redis.io/blog/security-advisory-cve-2025-49844/
- https://gbhackers.com/redis-server-use-after-free-vulnerability/#google_vignette
CVE
| CVE-ID |
|---|
| CVE-2025-49844 |
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 06-10-2025 | 06/10/2025 |
| 1.1 | Aggiornata sezione “CVE” in seguito a rilevamento PoC per sfruttamento CVE-2025-49844. Ricalcolato Impatto Sistemico | 20/10/2025 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link
Ultimo aggiornamento
20 Ottobre 2025, 16:30