CVE-2025-5088

Nome do Software Vulnerável e Versões Afetadas CVX (versões afetadas não especificadas)

Description Uma sessão Redis autenticada pode ser utilizada para obter acesso root completo a todos os servidores no cluster CVX. Isso requer que o atacante tenha acesso de rede ao serviço Redis e a senha do Redis correspondente. Toda a comunicação Redis, incluindo o processo de autenticação, é transmitida em texto simples, pois o TLS (Transport Layer Security, um protocolo que fornece comunicação criptografada) não é suportado atualmente.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.