BDU:2022-00892
Scores
EPSS Score
0.0000
CVSS
3.x 8.1
Vector: AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
All CVSS Scores
Vector: AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Vector: AV:N/AC:H/Au:N/C:C/I:C/A:C
Description
Уязвимость системы управления базами данных (СУБД) Redis операционных систем Debian GNU/Linux связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Sources
Related Vulnerabilities
Reference Links
Vulnerable Software
Type: Configuration
Vendor: redis labs
Product: redis
Operating System: strelets *
{
"version_end_excluding": "5.0.14"
}
Source: bdu
Type: Configuration
Vendor: redis labs
Product: redis
Operating System: debian gnu/linux 10
{
"version_end_excluding": "5.0.14"
}
Source: bdu
Type: Configuration
Vendor: redis labs
Product: redis
Operating System: debian gnu/linux 11
{
"version_end_excluding": "5.0.14"
}
Source: bdu
Type: Configuration
Vendor: redis labs
Product: redis
Operating System: осон основа оnyx *
{
"version_end_excluding": "5.0.14"
}
Source: bdu