ID de Prueba:	1.3.6.1.4.1.25623.1.0.140459
Categoría:	Databases
Título:	Redis Cross Protocol Scripting Vulnerability
Resumen:	networking.c in Redis allows 'Cross Protocol Scripting' because it lacks a;check for POST and Host: strings, which are not valid in the Redis protocol (but commonly occur when an attack;triggers an HTTP request to the Redis TCP port).
Descripción:	Summary: networking.c in Redis allows 'Cross Protocol Scripting' because it lacks a check for POST and Host: strings, which are not valid in the Redis protocol (but commonly occur when an attack triggers an HTTP request to the Redis TCP port). Affected Software/OS: Redis 3.2.6 and prior. Solution: Update to version 3.2.7 or later. CVSS Score: 4.3 CVSS Vector: AV:N/AC:M/Au:N/C:P/I:N/A:N
Referencia Cruzada:	Common Vulnerability Exposure (CVE) ID: CVE-2016-10517
Copyright	Copyright (C) 2017 Greenbone Networks GmbH

Esta es sólo una de 99761 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.