CVE-2024-38428 in wget

Resumen

por MITRE • 2024-06-16

url.c en GNU Wget hasta 1.24.5 maneja mal los puntos y comas en el subcomponente de información de usuario de un URI y, por lo tanto, puede haber un comportamiento inseguro en el que los datos que se suponía que estaban en el subcomponente de información de usuario se malinterpretan como parte del subcomponente del host.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2024-06-16
• Divulgación: 2024-06-16
• Moderación: aceptado
• Artículo: VDB-268743
• CPE: listo
• CWE: CWE-436 (confirmado)
• CVSS: 9.1 (NVD)
• EPSS: 0.00672
• KEV: no
• Actividades: muy bajo
• Sector: Chemical, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-38428
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-38428
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-38428/