Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-12553

Опубликовано: 03 окт. 2025
Источник: fstec
CVSS3: 9.9
CVSS2: 9
EPSS Низкий

Описание

Уязвимость системы управления базами данных (СУБД) Redis связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Redis Labs

Наименование ПО

Redis

Версия ПО

до 8.2.2 (Redis)

Тип ПО

СУБД

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,9)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- использование списка контроля доступа для ограничения возможности выполнения команд EVAL и EVALSHA;
- использование средств межсетевого экранирования для ограничения удалённого доступа к уязвимой системе;
- сегментирование сети с целью ограничения доступа к уязвимой системе из других подсетей;
- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимости;
- использование виртуальных частных сетей для организации удаленного доступа (VPN);
- ограничение доступа к уязвимой системе из внешних сетей (Интернет).
Использование рекомендаций:
https://github.com/redis/redis/commit/d5728cb5795c966c5b5b1e0f0ac576a7e69af539

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 91%
0.07094
Низкий

9.9 Critical

CVSS3

9 Critical

CVSS2

Связанные уязвимости

redos логотип

ROS-20251029-06

CVSS3: 9.9
redos
5 дней назад

Множественные уязвимости redis

ubuntu логотип

CVE-2025-49844

CVSS3: 9.9
ubuntu
около 1 месяца назад

Redis is an open source, in-memory database that persists on disk. Versions 8.2.1 and below allow an authenticated user to use a specially crafted Lua script to manipulate the garbage collector, trigger a use-after-free and potentially lead to remote code execution. The problem exists in all versions of Redis with Lua scripting. This issue is fixed in version 8.2.2. To workaround this issue without patching the redis-server executable is to prevent users from executing Lua scripts. This can be done using ACL to restrict EVAL and EVALSHA commands.

nvd логотип

CVE-2025-49844

CVSS3: 9.9
nvd
около 1 месяца назад

Redis is an open source, in-memory database that persists on disk. Versions 8.2.1 and below allow an authenticated user to use a specially crafted Lua script to manipulate the garbage collector, trigger a use-after-free and potentially lead to remote code execution. The problem exists in all versions of Redis with Lua scripting. This issue is fixed in version 8.2.2. To workaround this issue without patching the redis-server executable is to prevent users from executing Lua scripts. This can be done using ACL to restrict EVAL and EVALSHA commands.

msrc логотип

CVE-2025-49844

CVSS3: 9.9
msrc
26 дней назад

Redis Lua Use-After-Free may lead to remote code execution

debian логотип

CVE-2025-49844

CVSS3: 9.9
debian
около 1 месяца назад

Redis is an open source, in-memory database that persists on disk. Ver ...

EPSS

Процентиль: 91%
0.07094
Низкий

9.9 Critical

CVSS3

9 Critical

CVSS2