Seiya Nakata

O console de gerenciamento web permite que um usuário autenticado realize a injeção de comandos do SO, o que pode levar à execução de comandos arbitrários com privilégios de root. A injeção de comandos do SO é uma falha na qual uma aplicação passa dados fornecidos pelo usuário de forma insegura para um shell do sistema, permitindo a execução de comandos não autorizados do sistema operacional.

A specially crafted Lua script executing in Redis can trigger a heap overflow in the cjson library, resulting in heap corruption and potentially remote code execution. The issue affects only authenticated and authorized users.