Impatto Sistemico

Medio (60.25)

Sintesi

Rilevata una nuova vulnerabilità, con gravità “critica”, in Redis, noto DBMS open source di tipo NoSQL. Tale vulnerabilità, qualora sfruttata, potrebbe permettere l’esecuzione di codice arbitrario da remoto sulle istanze interessate.

Tipologia

• Remote Code Execution

Prodotti e versioni affette

Redis

• versioni precedenti alla 7.22.2-12
• versioni precedenti alla 7.8.6-207
• versioni precedenti alla 7.4.6-272
• versioni precedenti alla 7.2.4-138
• versioni precedenti alla 6.4.2-131

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di seguire le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.