CVE-2025-32023 - تنفيذ التعليمات البرمجية عن بُعد في Redis (RCE) 🚨

🧠 نظرة عامة:

ثغرة RCE حرجة تؤثر على Redis (الإصدارات الأقل من 7.2.4)، حيث يمكن للمهاجمين تحميل وحدات ضارة باستخدام الأمر MODULE LOAD.

🕳️ نوع الثغرة:

تنفيذ التعليمات البرمجية عن بُعد (RCE)

💥 التأثير:

يمكن لمهاجم غير مصادق عليه تنفيذ تعليمات برمجية عشوائية والحصول على تحكم كامل في خادم Redis.

🔓 متطلبات الاستغلال:

• Redis مُعرض للإنترنت 🌍
• لم يتم تعيين مصادقة (لا requirepass ولا ACLs) ❌
• المهاجم لديه صلاحية الكتابة على Redis 📝

🛠️ خطوات الهجوم:

1. رفع ملف .so ضار (مكتبة مشتركة) إلى خادم Redis.
2. استخدام الأمر MODULE LOAD لتحميل الوحدة.
3. تحقيق تنفيذ التعليمات البرمجية عن بُعد 💣

🧪 تم الاختبار على:

Redis 7.2.3 والإصدارات الأقل

🚫 غير متأثر:

Redis 7.2.4 والإصدارات الأعلى

🛡️ خطوات التخفيف:

• ✅ الترقية إلى Redis 7.2.4+
• 🔐 استخدام ACLs أو تعيين كلمة مرور قوية requirepass
• 🧱 حظر الوصول الخارجي عبر جدار الحماية
• 📛 تعطيل MODULE LOAD إذا لم يكن ضرورياً

⚠️ نصيحة أمنية:

لا تعرض Redis مباشرة للإنترنت دون مصادقة مناسبة وACLs وقيود شبكة. Redis مصمم ليكون داخلياً.

🧩 درجة CVSS: 9.8 (حرجة)

🧬 اكتشف بواسطة: باحثون أمنيون في أوائل 2025.

---