Yudai Fujiwara

**Nome do Software Vulnerável e Versões Afetadas** DGM3103SCT (versões afetadas não especificadas) **Description** O console de gerenciamento web permite que um usuário autenticado realize a injeção de comandos do SO, o que pode levar à execução de comandos arbitrários com privilégios de root. A injeção de comandos do SO é uma falha na qual uma aplicação passa dados fornecidos pelo usuário de forma insegura para um shell do sistema, permitindo a execução de comandos não autorizados do sistema operacional. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Redis versions 2.6.0 through 6.0.19 Redis versions 6.2.0 through 6.2.12 Redis versions 7.0.0 through 7.0.11 **Description** A specially crafted Lua script executing in Redis can trigger a heap overflow in the cjson library, resulting in heap corruption and potentially remote code execution. The issue affects only authenticated and authorized users. **Recommendations** For Redis versions 2.6.0 through 6.0.19, update to version 6.0.20 or later. For Redis versions 6.2.0 through 6.2.12, update to version 6.2.13 or later. For Redis versions 7.0.0 through 7.0.11, update to version 7.0.12 or later.