p PatchFirst

CVE-2004-1487

CVE-2004-1487

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

wget 1.8.x and 1.9.x allows a remote malicious web server to overwrite certain files via a redirection URL containing a ".." that resolves to the IP address of the malicious server, which bypasses wget's filtering for ".." sequences.

EPSS 1,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • wget Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.9.1-11

    Actualiza a 1.9.1-11

  • wget Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.9.1-11

    Actualiza a 1.9.1-11

  • wget Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.9.1-11

    Actualiza a 1.9.1-11

Fuentes originales

Comprueba tu servidor →