Was es ist
In-Memory-Speicher wie Redis und Memcached.
Warum es riskant ist
Sie sind standardmäßig meist ohne Authentifizierung – bei Freigabe können Angreifer Sitzungen und Schlüssel lesen und schreiben (bis hin zu Codeausführung) oder Daten löschen.
Was zu tun ist
Binden Sie sie an 127.0.0.1 bzw. das private Netz, setzen Sie requirepass und ACLs und lassen Sie in der Firewall nur interne Hosts durch.
Lauscht er auf Ihrem Server?
Linux
ss -ltnp 'sport = :6379'Bekannte Schwachstellen in Redis
| CVE | Titel | CVSS | Ausgenutzt | EPSS | Veröffentlicht |
|---|---|---|---|---|---|
| CVE-2022-0543 | It was discovered, that redis, a persistent key-value database, due to a packaging issue, is prone to a (Debia... | 10.0 | KEV | 99.4% | 2022-02-19 |
| CVE-2025-49844 | Redis Lua Use-After-Free may lead to remote code execution | 10.0 | — | 2025-10-04 | |
| CVE-2023-41056 | Redis vulnerable to integer overflow in certain payloads | 8.1 | — | 2024-01-11 | |
| CVE-2025-62507 | Redis: Bug in XACKDEL may lead to stack overflow and potential RCE | 7.7 | — | 2025-11-05 | |
| CVE-2026-23479 | redis-server use-after-free in unblock client flow may allow remote code execution | 7.7 | — | 2026-05-06 | |
| CVE-2026-25243 | redis-server RESTORE invalid memory access may allow remote code execution | 7.7 | — | 2026-05-06 | |
| CVE-2021-32626 | Lua scripts can overflow the heap-based Lua stack in Redis | 7.5 | — | 2021-10-05 |
Verfolgen Sie diese Versionen auf Ihren eigenen Servern
InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.