CVE-2021-31294
Orta
Açıklama
6cbea7d sürümünden önceki Redis, bir replikanın yönetici olmayan bir komut (özellikle bir SET komutu) göndererek ana sunucuda bir assertion hatasına yol açmasına izin verir. NOT: bu durum 2021 yılında Redis 6.2.x ve 7.x sürümleri için düzeltilmiştir. 6.2 öncesindeki sürümlerin bununla ilgili güvenlik garantilerine sahip olması amaçlanmamıştır.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
Ürün
Redis
Yayın15 Tem 2023
İlk görülme15 Tem 2023
Nasıl düzeltilir
Güncelleyin
- redis redis6.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redis redis | v < 6.2.0 | 6.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.