CVE-2023-41053

redis

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-41053

Katalog CVE

CVSS 3.3 · Low EPSS 0,29%

Kerentanan Improper Privilege Management pada redis. Skor CVSS 3.1 3.3 (Low) menurut NVD.

Deskripsi (NVD)

Redis is an in-memory database that persists on disk. Redis does not correctly identify keys accessed by `SORT_RO` and as a result may grant users executing this command access to keys that are not explicitly authorized by the ACL configuration. The problem exists in Redis 7.0 or newer and has been fixed in Redis 7.0.13 and 7.2.1. Users are advised to upgrade. There are no known workarounds for this vulnerability.

Rincian

Terbit di NVD
6 September 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
3.3 (Low), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-269: Improper Privilege Management
EPSS (30 hari)
0,29% peluang dieksploitasi; lebih tinggi dari 20,0% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
redis redis Versi 7.0 hingga sebelum 7.0.13
redis redis Versi 7.2.0
redis redis Versi 7.2.0 rc1
redis redis Versi 7.2.0 rc2
redis redis Versi 7.2.0 rc3

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.