Vulnerabilità in Redis e Valkey, che consentono l'esecuzione di codice sul server in caso di accesso al database.
I ricercatori dell'azienda Wiz hanno identificato una vulnerabilità nel database Redis (CVE-2025-49844), che consente l'esecuzione remota di codice (RCE) sul server. È stato assegnato il massimo livello di pericolosità alla problematica (punteggio CVSS 10 su 10), e per sfruttare la vulnerabilità, un attaccante deve avere la possibilità di inviare richieste al database Redis, che permette l'esecuzione di script Lua personalizzati. Oltre agli esemplari pubblicamente accessibili di Redis, che offrono accesso senza autenticazione, […]
