PT-2021-23147
CVE-2021-41172
·
Publicado
2021-10-26
·
Atualizado
2021-10-27
Descrição por
CVSS 3.1
6.4
MédiaMétricasAV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:N
Nome do software vulnerável e versões afetadas
Versões do AS Redis anteriores à 0.5
Descrição
O problema decorre da validação e sanitização insuficientes de entradas na configuração do servidor Redis, levando a um Self-XSS na configuração do plugin. Isso resulta na execução de código.
Recomendações
Para versões anteriores à 0.5, atualize para a versão 0.5 para resolver o problema. Como solução temporária, considere restringir o acesso à configuração do servidor Redis para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾