PT-2025-28132
CVE-2025-48367
·
تاريخ النشر
2025-07-06
·
تاريخ التحديث
2026-09-02
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Redis السابقة للإصدار 8.0.3
إصدارات Redis السابقة للإصدار 7.4.5
إصدارات Redis السابقة للإصدار 7.2.10
إصدارات Redis السابقة للإصدار 6.2.19
الوصف:
تتعلق المشكلة باتصال غير مصدق عليه يمكن أن يتسبب في أخطاء متكررة في بروتوكول IP، مما يؤدي إلى إجهاد العميل وحجب الخدمة. وتوصف هذه المشكلة أيضًا بأنها ثغرة DoS حيث يمكن للعملاء المصدق عليهم إساءة استخدام الأوامر المتعددة المجمعة. ويقدر عدد الأجهزة التي قد تتأثر بهذه المشكلة في جميع أنحاء العالم بأكثر من 3.4 مليون جهاز.
التوصيات:
بالنسبة للإصدارات الأقدم من 8.0.3، قم بالتحديث إلى الإصدار 8.0.3 أو أحدث.
بالنسبة للإصدارات الأقدم من 7.4.5، قم بالتحديث إلى الإصدار 7.4.5 أو أحدث.
بالنسبة للإصدارات الأقدم من 7.2.10، قم بالتحديث إلى الإصدار 7.2.10 أو أحدث.
بالنسبة للإصدارات الأقدم من 6.2.19، قم بالتحديث إلى الإصدار 6.2.19 أو أحدث.
كحل مؤقت، ضع في اعتبارك تعزيز ضوابط الوصول لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾