Multiple critical vulnerabilities in Redis (CVSS Base Score 10.0) allow a remote attacker to execute arbitrary code, manipulate data, cause a denial of service, and disclose information. Affected versions include open source Redis versions prior to 8.2.2, 7.4.6, 8.0.4, 6.2.20, and 7.2.11. The article lists specific patched versions for numerous downstream products and operating systems, including F5 BIG-IP Next, Red Hat Enterprise Linux, Ubuntu, and Debian.
[WID-SEC-2025-2196] Redis: Mehrere Schwachstellen CVSS Base Score 10.0 (kritisch) CVSS Temporal Score 9.0 (kritisch) Remoteangriff ja Datum 05.10.2025 Stand UPDATE 14.04.2026 Mitigation ja Betroffene Systeme Betriebssystem F5 Networks Linux UNIX Produktbeschreibung Redis ist ein In-Memory-Datenstrukturspeicher, der als Datenbank, Cache und Message Broker verwendet wird. Produkte UPDATE 13.01.2026 F5 BIG-IP Next UPDATE 23.11.2025 Red Hat Enterprise Linux 10 UPDATE 13.11.2025 Trend Micro Apex One UPDATE 05.11.2025 RESF Rocky Linux UPDATE 22.10.2025 Google Cloud Platform UPDATE 21.10.2025 Red Hat Enterprise Linux UPDATE 15.10.2025 Ubuntu Linux UPDATE 14.10.2025 Amazon Linux 2 UPDATE 08.10.2025 Debian Linux SUSE Linux Oracle Linux SUSE openSUSE 05.10.2025 Fedora Linux Open Source Redis <8.2.2 Open Source Redis <7.4.6 Open Source Redis <8.0.4 Open Source Redis <6.2.20 Open Source Redis <7.2.11 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in Redis ausnutzen, um beliebigen Programmcode auszufĂĽhren, um Daten zu manipulieren, um einen Denial of Service Angriff durchzufĂĽhren, und um Informationen offenzulegen. CVE Informationen Versionshistorie Feedback zum Advisory geben