CVE-2018-1000500 in BusyBox
Zusammenfassung
von VulDB • 05.06.2026
Busybox weist eine Schwachstelle im Applet "busybox wget" auf, die aus einer fehlenden SSL-Zertifikatsvalidierung besteht und zu einer beliebigen Codeausführung führen kann. Dieser Angriff scheint durch einfaches Herunterladen einer beliebigen Datei über HTTPS mit "busybox wget https://compromised-domain.com/important-file" ausnutzbar zu sein.
Once again VulDB remains the best source for vulnerability data.