p PatchFirst

CVE-2024-10524

CVE-2024-10524 · GNU Wget is vulnerable to an SSRF attack when accessing partially-user-controlled shorthand URLs

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Applications that use Wget to access a remote resource using shorthand URLs and pass arbitrary user credentials in the URL are vulnerable. In these cases attackers can enter crafted credentials which will cause Wget to access an arbitrary host.

CVSS 6.5 · Mittel · EPSS 1,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • wget

    Softwareversionen
    • ≥ 0, < 1.25.0: Betroffen (custom)

    Auf 1.25.0 aktualisieren

  • wget Debian:12

    Softwareversionen
    • 1.21.3-1
    • 1.21.3-1+deb12u1
    • 1.21.4-1
    • 1.24.5-1
    • 1.24.5-2
    • 1.25.0-1
    • 1.25.0-2
    • 1.25.0-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • wget Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.25.0-1

    Auf 1.25.0-1 aktualisieren

  • wget Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.25.0-1

    Auf 1.25.0-1 aktualisieren

  • wget Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 1.14-2ubuntu1
    • 1.14-5ubuntu1
    • 1.15-1ubuntu1
    • 1.15-1ubuntu1.14.04.1
    • 1.15-1ubuntu1.14.04.2
    • 1.15-1ubuntu1.14.04.3
    • 1.15-1ubuntu1.14.04.4
    • 1.15-1ubuntu1.14.04.5
    • 1.15-1ubuntu1.14.04.5+esm2
    • 1.15-1ubuntu1.14.04.5+esm3
    • 1.15-1ubuntu1.14.04.5+esm4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • wget Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.16.1-1ubuntu1
    • 1.17.1-1ubuntu1
    • 1.17.1-1ubuntu1.1
    • 1.17.1-1ubuntu1.2
    • 1.17.1-1ubuntu1.3
    • 1.17.1-1ubuntu1.4
    • 1.17.1-1ubuntu1.5
    • 1.17.1-1ubuntu1.5+esm1
    • 1.17.1-1ubuntu1.5+esm3
    • 1.17.1-1ubuntu1.5+esm4
    • 1.17.1-1ubuntu1.5+esm5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • wget Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 1.19.1-3ubuntu1
    • 1.19.1-3ubuntu1.1
    • 1.19.2-1ubuntu1
    • 1.19.3-2ubuntu1
    • 1.19.4-1ubuntu2
    • 1.19.4-1ubuntu2.1
    • 1.19.4-1ubuntu2.2
    • 1.19.4-1ubuntu2.2+esm1
    • 1.19.4-1ubuntu2.2+esm3
    • 1.19.4-1ubuntu2.2+esm4
    • 1.19.4-1ubuntu2.2+esm5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • wget Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 1.20.3-1ubuntu1
    • 1.20.3-1ubuntu2
    • 1.20.3-1ubuntu2.1
    • 1.20.3-1ubuntu2.1+esm2
    • 1.20.3-1ubuntu2.1+esm3
    • 1.20.3-1ubuntu2.1+esm4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • wget Ubuntu:22.04:LTS

    Softwareversionen
    • 1.21-1ubuntu3
    • 1.21-1ubuntu4
    • 1.21-1ubuntu5
    • 1.21.2-2ubuntu1
    • 1.21.2-2ubuntu1.1
    • 1.21.2-2ubuntu1.3
    • 1.21.2-2ubuntu1.4
    • 1.21.2-2ubuntu1.5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • wget Ubuntu:24.04:LTS

    Softwareversionen
    • 1.21.3-1ubuntu1
    • 1.21.4-1ubuntu1
    • 1.21.4-1ubuntu2
    • 1.21.4-1ubuntu3
    • 1.21.4-1ubuntu4
    • 1.21.4-1ubuntu4.1
    • 1.21.4-1ubuntu4.3
    • 1.21.4-1ubuntu4.4
    • 1.21.4-1ubuntu4.5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • wget Ubuntu:25.10

    Softwareversionen
    • 1.24.5-2ubuntu1
    • 1.25.0-2ubuntu1
    • 1.25.0-2ubuntu2
    • 1.25.0-2ubuntu3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →