Vulnerabilitāte Redis datubāzē, kas potenciāli ļauj izpildīt savu kodu
Publicēta labojumversija CDB Redis 7.0.5, kurā novērsta ievainojamība (CVE-2022-35951), kas potenciāli ļauj uzbrucējam izpildīt savu kodu ar Redis procesa tiesībām. Problēma skar tikai 7.x zaru un uzbrukumam nepieciešama piekļuve vaicājumu izpildei. Ievainojamību izraisa veselā skaitļa pārplūde, kas rodas, norādot nepareizu parametra „COUNT” vērtību komandā „XAUTOCLAIM”. Izmantojot komandā plūstošos atslēgas […]
