Redis 8.2 Bug ermöglicht Stack Overflow und potenzielle Remote Code Execution

Ein kürzlich entdeckter Fehler in Redis betrifft die Befehlsausführung von XACKDEL und kann zu einem Stack-Overflow führen, der unter bestimmten Umständen eine Remote Code Execution (RCE) ermöglicht. Betroffen sind alle Versionen ab Redis 8.2.0, behoben wurde das Problem in Version 8.2.3.

Laut GitHub Advisory CVE-2025-62507 entsteht die Schwachstelle, wenn der Befehl XACKDEL mit einer großen Anzahl von IDs ausgeführt wird. Da der Code die Speicherreallokation nicht korrekt behandelt, kommt es zum Überschreiben des Stacks. Die Schwachstelle wurde von einem Forscherteam bei Google „Big Sleep“ gemeldet.

Als kurzfristige Maßnahme empfiehlt sich, den XACKDEL-Befehl per ACL-Regel zu sperren, bis ein Update eingespielt werden kann. Die Schwachstelle wird als High Severity mit einem CVSS-Score von 8.0 eingestuft, wobei nach Suse ein Score von 9.8 (kritisch) angesetzt wird.

Tags :

Related Posts

CISA warnt vor 2 ausgenutzten VMware Schwachstellen

Die US-Cybersicherheitsbehörde CISA hat am 30. Oktober 2025 zwei neue Sicherheitslücken bei VMWare in ihren Known Exploited Vulnerabilities (KEV) Catalog aufgenommen. Beide Schwachstellen werden laut CISA bereits aktiv ausgenutzt und stellen ein erhebliches Risiko für Organisationen dar.

Read More

Kritische Schwachstelle in MOVEit Transfer entdeckt

Progress hat eine schwerwiegende Sicherheitslücke (CVE-2025-10932) in allen Versionen seiner MOVEit-Transfer-Software bekannt gegeben. Die Schwachstelle betrifft das AS2-Modul und wird mit einem CVSS-Score von 8.2 (hoch) bewertet. Ursache ist eine Uncontrolled Resource Consumption (CWE-400), die Angreifern ermöglichen kann, durch gezielte Anfragen Systemressourcen übermäßig zu beanspruchen und so den Dienst zu stören oder lahmzulegen.

Read More

Kritische Sicherheitslücke in Post SMTP Plugin ermöglicht Kontoübernahmen

Über 400.000 WordPress-Websites sind von einer kritischen Schwachstelle (CVE-2025-11833) im Plugin Post SMTP – Complete SMTP Solution with Logs, Alerts, Backup SMTP & Mobile App betroffen. Die Lücke mit einem CVSS-Score von 9.8 erlaubt es Angreifern ohne Authentifizierung, E-Mail-Logs einzusehen – darunter auch Passwort-Zurücksetzungs-Mails. So können Angreifer Administrator-Konten übernehmen und komplette Websites kompromittieren.

Read More