CVE-2014-4877 in wget

الملخص

بحسب VulDB • 20/07/2026

ثغرة عبور المسار المطلق (Absolute path traversal) في GNU Wget قبل الإصدار 1.16، عند تفعيل التكرار (recursion)، تتيح لخوادم FTP عن بُعد الكتابة إلى ملفات عشوائية، وبالتالي تنفيذ كود عشوائي، عبر استجابة LIST تشير إلى نفس اسم الملف ضمن إدخاليين اثنين، يشير أحدهما إلى أن اسم الملف لرمز رابط (symlink).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 10/07/2014
• إفشاء: 29/10/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-68072
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.39883
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4877
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4877
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4877/