CVE-2018-12326 in Redisinformación

Resumen

por VulDB • 2026-07-30

Desbordamiento de búfer en redis-cli de Redis anterior a 4.0.10 y versiones 5.x anteriores a la versión candidata 3 (RC3) 5.0 permite que un atacante logre la ejecución de código y eleve privilegios mediante una línea de comandos manipulada ad hoc. NOTA: No está claro si existen situaciones comunes en las que redis-cli se utilice con, por ejemplo, el argumento -h (también conocido como nombre de host) procedente de una fuente no confiable.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2018-06-13

Divulgación

2018-06-17

Moderación

aceptado

Artículo

VDB-119623

CPE

listo

Explotación

Descargar

EPSS

0.02678

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!