p PatchFirst

CVE-2026-15146

CVE-2026-15146

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

GNU Wget does not validate the IP address provided by an FTP PASV response while operating in FTP passive mode. A malicious FTP server, or an HTTP server that redirects to an FTP URL, can exploit this behavior to redirect Wget’s data connection to an arbitrary IP address and port. This allows an attacker to forge server-side requests (SSRF) from the machine running Wget, potentially accessing localhost services or internal network resources.

CVSS 5.9 · Media · EPSS 0,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • wget

    Versiones
    • ≥ 0, < 1.25.0+4f85853f64: Afectada (custom)

    Actualiza a 1.25.0+4f85853f64

  • wget Debian:12

    Versiones
    • 1.21.3-1
    • 1.21.3-1+deb12u1
    • 1.21.4-1
    • 1.24.5-1
    • 1.24.5-2
    • 1.25.0-1
    • 1.25.0-2
    • 1.25.0-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • wget Debian:13

    Versiones
    • 1.25.0-2
    • 1.25.0-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • wget Debian:14

    Versiones
    • 1.25.0-2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.25.0-3

    Actualiza a 1.25.0-3

  • wget Ubuntu:Pro:14.04:LTS

    Versiones
    • 1.14-2ubuntu1
    • 1.14-5ubuntu1
    • 1.15-1ubuntu1
    • 1.15-1ubuntu1.14.04.1
    • 1.15-1ubuntu1.14.04.2
    • 1.15-1ubuntu1.14.04.3
    • 1.15-1ubuntu1.14.04.4
    • 1.15-1ubuntu1.14.04.5
    • 1.15-1ubuntu1.14.04.5+esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.15-1ubuntu1.14.04.5+esm3

    Actualiza a 1.15-1ubuntu1.14.04.5+esm3

  • wget Ubuntu:Pro:16.04:LTS

    Versiones
    • 1.16.1-1ubuntu1
    • 1.17.1-1ubuntu1
    • 1.17.1-1ubuntu1.1
    • 1.17.1-1ubuntu1.2
    • 1.17.1-1ubuntu1.3
    • 1.17.1-1ubuntu1.4
    • 1.17.1-1ubuntu1.5
    • 1.17.1-1ubuntu1.5+esm1
    • 1.17.1-1ubuntu1.5+esm3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.17.1-1ubuntu1.5+esm4

    Actualiza a 1.17.1-1ubuntu1.5+esm4

  • wget Ubuntu:Pro:18.04:LTS

    Versiones
    • 1.19.1-3ubuntu1
    • 1.19.1-3ubuntu1.1
    • 1.19.2-1ubuntu1
    • 1.19.3-2ubuntu1
    • 1.19.4-1ubuntu2
    • 1.19.4-1ubuntu2.1
    • 1.19.4-1ubuntu2.2
    • 1.19.4-1ubuntu2.2+esm1
    • 1.19.4-1ubuntu2.2+esm3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.19.4-1ubuntu2.2+esm4

    Actualiza a 1.19.4-1ubuntu2.2+esm4

  • wget Ubuntu:Pro:20.04:LTS

    Versiones
    • 1.20.3-1ubuntu1
    • 1.20.3-1ubuntu2
    • 1.20.3-1ubuntu2.1
    • 1.20.3-1ubuntu2.1+esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.20.3-1ubuntu2.1+esm3

    Actualiza a 1.20.3-1ubuntu2.1+esm3

  • wget Ubuntu:22.04:LTS

    Versiones
    • 1.21-1ubuntu3
    • 1.21-1ubuntu4
    • 1.21-1ubuntu5
    • 1.21.2-2ubuntu1
    • 1.21.2-2ubuntu1.1
    • 1.21.2-2ubuntu1.3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.21.2-2ubuntu1.4

    Actualiza a 1.21.2-2ubuntu1.4

  • wget Ubuntu:24.04:LTS

    Versiones
    • 1.21.3-1ubuntu1
    • 1.21.4-1ubuntu1
    • 1.21.4-1ubuntu2
    • 1.21.4-1ubuntu3
    • 1.21.4-1ubuntu4
    • 1.21.4-1ubuntu4.1
    • 1.21.4-1ubuntu4.3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.21.4-1ubuntu4.4

    Actualiza a 1.21.4-1ubuntu4.4

  • wget Ubuntu:26.04:LTS

    Versiones
    • 1.25.0-2ubuntu3
    • 1.25.0-2ubuntu4
    • 1.25.0-2ubuntu4.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.25.0-2ubuntu4.3

    Actualiza a 1.25.0-2ubuntu4.3

Fuentes originales

Comprueba tu servidor →