Redis Server - Unauthenticated Access

披露于 2024/06/08 · 更新于 2026/01/13

CVSS 评分7.2/ 10.0

EPSS 概率—利用概率预测

漏洞描述

Redis server without any required authentication was discovered.

建议关注厂商安全公告，及时升级至已修复版本，并结合实际资产暴露情况采取缓解措施。

RELATED INTELLIGENCE

与 Redis 相关的其他公开漏洞。

漏洞与影响对象	漏洞类型	风险等级	CVSS	EPSS	PoC 状态	披露时间
Redis Info - Detect Redis	信息泄露	低危	—	—	PoC	2026/01/12
CVE-2025-46817RCE Redis < 8.2.1 lua script - Integer Overflow Redis	整数溢出	高危	8.8	3.8%	PoC	2025/10/03
CVE-2025-49844RCE Redis Lua Parser < 8.2.2 - Use After Free Redis	使用后释放	严重	9.9	82.3%	PoC	2025/10/03
CVE-2025-46818RCE Redis Lua Sandbox < 8.2.2 - Cross-User Escape Redis	远程代码执行	高危	7.3	0.73%	PoC	2025/10/03
CVE-2025-46819 Redis < 8.2.1 Lua Long-String Delimiter - Out-of-Bounds Read Redis	整数溢出	高危	7.1	1.1%	PoC	2025/10/03
Redis - Default Logins Redis	安全配置错误	高危	—	—	PoC	2024/07/10