Summary
Vulnerability in Redis Logpoint (CVE-2025-66360). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
An issue was discovered in Logpoint before 7.7.0. An improperly configured access control policy exposes sensitive Logpoint internal service (Redis) information to li-admin users. This can lead to privilege escalation.
Source: NIST National Vulnerability Database NVD
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Logpointのバージョン7.7.0未満において、不適切に構成されたアクセス制御ポリシーにより、内部サービス（Redis）の情報がli-adminユーザーに露出され、特権昇格につながる可能性があります。
Logpointのアクセス制御ポリシーの不適切な構成により、Redis情報が露出する脆弱性。
Logpointバージョン7.7.0未満
特権昇格が可能になるため、非常に危険。
Logpointをバージョン7.7.0にアップデートする。
情報なし
現在のLogpointのバージョンを確認し、必要に応じアップデートする。
References
- patch cve@mitre.org