KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-02021-0344 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Redis服务器在没有进行适当的身份验证和访问控制的情况下，攻击者可读取Redis中存储的所有数据，包括敏感信息，或者配合其他漏洞造成代码执行，控制服务器。
影响范围
应用：Redislabs Redis
解决方案
增加权限认证，利用安全组设置其仅对可信地址开放。
参考信息
https://avd.aliyun.com/detail/AVD-02021-0344
https://redis.io/docs/latest/operate/oss_and_stack/management/security/
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。