概要
Redis Logpoint に 脆弱性 (CVE-2025-66360) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
An issue was discovered in Logpoint before 7.7.0. An improperly configured access control policy exposes sensitive Logpoint internal service (Redis) information to li-admin users. This can lead to privilege escalation.
出典: NIST National Vulnerability Database NVD
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
Logpointのバージョン7.7.0未満において、不適切に構成されたアクセス制御ポリシーにより、内部サービス（Redis）の情報がli-adminユーザーに露出され、特権昇格につながる可能性があります。
Logpointのアクセス制御ポリシーの不適切な構成により、Redis情報が露出する脆弱性。
Logpointバージョン7.7.0未満
特権昇格が可能になるため、非常に危険。
Logpointをバージョン7.7.0にアップデートする。
情報なし
現在のLogpointのバージョンを確認し、必要に応じアップデートする。
参照URL
- patch cve@mitre.org