BSI CERT-Bund (WID) · WID-SEC-2026-1370
Redis: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode
In Redis gibt es 5 Schwachstellen. Mögliche Folgen: Codeausführung durch einen entfernten, authentisierten Angreifer. Das BSI stuft das Risiko als „mittel“ ein. Der CVSS-Basiswert liegt bei 8,8 von 10.
- Quelle
- BSI CERT-Bund (WID)
- Risiko
- mittel · 8,8 CVSS 3.1
- Aktualisiert
- Art
- Mehrere Schwachstellen
- Auswirkung
- Codeausführung
- Angreifer
- Entfernt, mit Anmeldung
Betroffene Produkte
- Redis <6.2.22
- Redis 6.2.22
- Redis <7.2.14
- Redis 7.2.14
- Redis <7.4.9
- Redis 7.4.9
- Redis <8.2.6
- Redis 8.2.6
- Redis <8.4.3
- Redis 8.4.3
- Debian Linux
- Fedora Linux
- Microsoft Azure Linux azl3
- Oracle Linux
- RESF Rocky Linux
- Red Hat Enterprise Linux
- Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions
- SUSE Linux
- SUSE openSUSE
CVE-Nummern
Was tun?
Prüft, ob die genannten Produkte im Einsatz sind, und installiert die Updates des Herstellers. Betroffene Versionen und Hinweise zur Behebung stehen im Originalhinweis des BSI.
Hinweis beim BSI öffnen ↗Im Lagebild ansehen
Automatisch erstellte Zusammenfassung ohne Gewähr. Maßgeblich ist die verlinkte Originalquelle.