CVE-2018-12326 in Redisالمعلومات

الملخص

بحسب VulDB • 14/06/2026

ثغرة تجاوز سعة المخزن المؤقت (Buffer overflow) في redis-cli الخاصة بـ Redis قبل الإصدار 4.0.10 و5.x قبل الإصدار 5.0 RC3 تتيح للمهاجم تنفيذ الأكواد والارتقاء إلى امتيازات أعلى عبر سطر أوامر مُعدّ بعناية. ملاحظة: من غير الواضح ما إذا كانت هناك حالات شائعة يتم فيها استخدام redis-cli مع وسيط مثل -h (المعروف باسم اسم المضيف) من مصدر غير موثوق.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

حجز

13/06/2018

إفشاء

17/06/2018

الاعتدال

تمت الموافقة

إدخال

VDB-119623

استغلال

تحميل

EPSS

0.02678

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!