6.5
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Applications that use Wget to access a remote resource using shorthand URLs and pass arbitrary user credentials in the URL are vulnerable. In these cases attackers can enter crafted credentials which will cause Wget to access an arbitrary host.
Засегнати продукти
- gnu wget: преди 1.25.0
Вид слабост
История
- 19 ноември 2024 Публикувано
Други уязвимости в gnu wget
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2024-10524
- https://nvd.nist.gov/vuln/detail/CVE-2024-10524
- https://seclists.org/oss-sec/2024/q4/107
- https://jfrog.com/blog/cve-2024-10524-wget-zero-day-vulnerability/
- https://git.savannah.gnu.org/cgit/wget.git/commit/?id=c419542d956a2607bbce5df64b9d378a8588d778
- http://www.openwall.com/lists/oss-security/2024/11/18/6
- https://security.netapp.com/advisory/ntap-20250321-0007/