[UPDATE] [mittel] Redis: Schwachstelle ermöglicht Codeausführung

Kurzinfo

Metadaten

  • Original (extern): Link oeffnen
  • Veroeffentlicht: 2026-10-05 10:15 UTC
  • Importiert: 2026-10-06 09:26 UTC
  • Quelle-ID: cert_bund
  • uid_hash: d74bdade62fba9824dd645296a7f32976998c7c9306a36bbc98e45f0bbb80d99

Inhalt

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Redis ausnutzen, um beliebigen Programmcode auszuführen.

Verknuepfte CVEs

CVE-ID Severity (Quelle) CVSS (Quelle) Severity (CVE.org) CVSS (CVE.org) EPSS EPSS-Pctl Veroeffentlicht (CVE.org)

CVE-2026-66373

MEDIUM

HIGH

7.5

2026-07-25

Externe Referenzen

Bezeichnung Typ CVE Quelle

Github PoC vom 2026-07-30

POC - wid_csaf

Red Hat Security Advisory RHSA-2026:64796 vom 2026-09-08

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:64807 vom 2026-09-08

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:64823 vom 2026-09-08

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:64824 vom 2026-09-08

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:65120 vom 2026-09-08

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:67461 vom 2026-09-14

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:68601 vom 2026-09-17

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:69520 vom 2026-09-21

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:69521 vom 2026-09-21

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:69533 vom 2026-09-21

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:69534 vom 2026-09-21

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:69542 vom 2026-09-21

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:69861 vom 2026-09-22

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:69862 vom 2026-09-22

VENDOR - wid_csaf

Rocky Linux Security Advisory RLSA-2026:64823 vom 2026-09-09

EXTERNAL - wid_csaf

Rocky Linux Security Advisory RLSA-2026:64824 vom 2026-09-09

EXTERNAL - wid_csaf

Rocky Linux Security Advisory RLSA-2026:65120 vom 2026-09-09

EXTERNAL - wid_csaf

Oracle Linux Security Advisory ELSA-2026-64796 vom 2026-09-08

EXTERNAL - wid_csaf

Oracle Linux Security Advisory ELSA-2026-64807 vom 2026-09-08

EXTERNAL - wid_csaf

Oracle Linux Security Advisory ELSA-2026-64823 vom 2026-09-10

EXTERNAL - wid_csaf

Oracle Linux Security Advisory ELSA-2026-64824 vom 2026-09-15

EXTERNAL - wid_csaf

Oracle Linux Security Advisory ELSA-2026-65120 vom 2026-09-09

EXTERNAL - wid_csaf

Debian Security Advisory DLA-4722 vom 2026-08-07

EXTERNAL - wid_csaf

Debian Security Advisory DSA-6538 vom 2026-10-02

EXTERNAL - wid_csaf

SUSE Security Update SUSE-SU-2026:3639-1 vom 2026-08-18

EXTERNAL - wid_csaf

SUSE Security Update SUSE-SU-2026:3638-1 vom 2026-08-18

EXTERNAL - wid_csaf

SUSE Security Update SUSE-SU-2026:3637-1 vom 2026-08-18

EXTERNAL - wid_csaf

SUSE Security Update SUSE-SU-2026:3636-1 vom 2026-08-18

EXTERNAL - wid_csaf

National Vulnerability Database vom 2026-07-30

NVD - wid_csaf

Quellen-Details

Bezeichnung Name Kategorie Tags Zielgruppe Sprache Feed-URL
CERT-Bund (BSI)

cert_bund

government_cert - de https://wid.cert-bund.de/content/public/securityAdvisory/rss