SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

CVE-2026-85220

NiskieCVSS 3.7
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.25%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

Podatność w usłudze Redis honeypota Thinkst Canary pozwala nieuwierzytelnionemu zdalnemu atakującemu przeprowadzić atak odmowy usługi (DoS) przeciwko honeypotowi. Podatność występuje tylko wtedy, gdy usługa Redis jest włączona; Canary nie jest dotknięty, jeśli Redis jest wyłączony. Thinkst rozwiązał problem na wszystkich obsługiwanych platformach, udostępniając nowe pliki aktualizacji (z wyjątkiem Docker, dla którego opublikowano nowy obraz) oraz obejścia dla klientów, którzy nie mogą zaktualizować.

Ocena ryzyka

Atakujący może zdalnie sparaliżować działanie honeypota, uniemożliwiając jego funkcję wykrywania i monitorowania, co osłabia ochronę organizacji.

Rekomendacja

Zaktualizuj Thinkst Canary do najnowszej wersji lub wyłącz usługę Redis, jeśli nie jest wymagana; w przeciwnym razie zastosuj dostępne obejścia.

Powiązane podatności

Oryginalny opis (angielski, źródło NVD)

A vulnerability in the Thinkst Canary honeypot Redis service allows an unauthenticated remote attacker to execute a Denial-of-Service attack against the honeypot. The vulnerability is accessible when the Redis service is enabled only. The Canary is NOT affected if the Redis service is disabled. Thinkst has addressed this issue on all supported platforms. New update files to address this issue are available on all platforms except Docker. For Docker customers, a new Docker image has been published which includes the patch. Customers with automatic updates enabled already have updates in distribution. If automatic updates are disabled, customers are advised to update their Canaries. Workarounds are available for customers unable to update at this time.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS