BDU:2022-00892

Оценки

Оценка EPSS

0.0000

CVSS

3.x 8.1

Вектор: AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Все оценки CVSS

CVSS 4.0
0.0
CVSS 3.x
8.1

Вектор: AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0
7.6

Вектор: AV:N/AC:H/Au:N/C:C/I:C/A:C

Описание

Уязвимость системы управления базами данных (СУБД) Redis операционных систем Debian GNU/Linux связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Источники

bdu

Связанные уязвимости

Уязвимое ПО

Тип: Конфигурация

Поставщик: redis labs

Продукт: redis

Операционная система: strelets *

Характеристика:
{
  "version_end_excluding": "5.0.14"
}

Источник: bdu

Тип: Конфигурация

Поставщик: redis labs

Продукт: redis

Операционная система: debian gnu/linux 10

Характеристика:
{
  "version_end_excluding": "5.0.14"
}

Источник: bdu

Тип: Конфигурация

Поставщик: redis labs

Продукт: redis

Операционная система: debian gnu/linux 11

Характеристика:
{
  "version_end_excluding": "5.0.14"
}

Источник: bdu

Тип: Конфигурация

Поставщик: redis labs

Продукт: redis

Операционная система: осон основа оnyx *

Характеристика:
{
  "version_end_excluding": "5.0.14"
}

Источник: bdu