KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-905492 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Redis 是一个完全开源的高性能 key-value 数据结构存储，可以用来作为数据库、缓存和消息队列。
Redis 默认情况下会绑定在0.0.0.0:6379，如果在没有开启认证的情况下，可以导致任意用户在可以访问目标服务器的情况下未授权访问Redis以及读取敏感数据。
影响范围
官方公告未列出受影响软件明细，请结合自身业务使用的组件版本进行排查。
解决方案
开启密码认证并设置复杂密码，requirepass mypassword
参考信息
https://www.cnvd.org.cn/flaw/show/CNVD-2019-21763
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。