CVE-2016-10517

Yüksek

Açıklama

Redis 3.2.7 öncesindeki networking.c, Redis protokolünde geçerli olmayan ancak bir saldırının Redis TCP portuna bir HTTP isteği tetiklemesi durumunda yaygın olarak ortaya çıkan POST ve Host: dizgileri için kontrol eksikliği nedeniyle "Cross Protocol Scripting"e izin verir.

ÖnemYüksek

CVSS7.4

İstismar olasılığı82. yüzdelik%2,1

Ürün

Redis

Yayın24 Eki 2017

İlk görülme24 Eki 2017

Nasıl düzeltilir

Güncelleyin

redislabs redis3.2.7 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
redislabs redis	v < 3.2.7	3.2.7

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.