漏洞成因
漏洞影响
攻击者可在服务器上执行任意系统命令，可能导致服务器被完全控制、数据泄露或业务系统沦陷。
处置优先级：高
漏洞类型：代码执行
漏洞危害等级：高
触发方式：网络远程
权限认证要求：需要权限
系统配置要求：默认配置
用户交互要求：无需用户交互
利用成熟度：POC/EXP 已公开
修复复杂度：低，官方提供版本升级修复方案
8.0.* <= redis <= 8.0.3
7.2.* <= redis <= 7.2.10
7.4.* <= redis <= 7.4.5
2.8 <= redis <= 6.2.19
临时缓解方案
使用 Redis ACL 限制用户执行 PFADD、PFCOUNT、PFMERGE 等 HLL 相关命令。
升级修复方案
升级产品至8.0.3、7.2.10、7.4.5、6.2.19 或之后的版本，下载地址：
https://github.com/redis/redis/releases
漏洞复现
Reproduction
04
![漏洞速递｜Redis CVE-2025-32023 RCE漏洞]( "漏洞速递｜Redis CVE-2025-32023 RCE漏洞")
参考资料：
[1].https://github.com/redis/redis/security/advisories/GHSA-rp2m-q4j6-gr43
参考资料：
[1].https://github.com/redis/redis/security/advisories/GHSA-rp2m-q4j6-gr43
全力进行产品升级
及时将风险提示预案发送给客户
检测业务是否受到此次漏洞影响
请联系长亭应急服务团队
7*24小时，守护您的安全
第一时间找到我们：
原文始发于微信公众号（渗透Xiao白帽）：漏洞速递｜Redis CVE-2025-32023 RCE漏洞
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论