CVE-2018-1000500 in BusyBoxinformation

Résumé

par VulDB • 05/06/2026

Busybox contient une vulnérabilité de validation manquante du certificat SSL dans l'applet « busybox wget » qui peut entraîner une exécution de code arbitraire. Cette attaque semble exploitable en téléchargeant simplement n'importe quel fichier via HTTPS en utilisant « busybox wget https://compromised-domain.com/important-file ».

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

22/06/2018

Divulgation

26/06/2018

Modérer

accepté

Entrée

VDB-119917

CPE

prêt

EPSS

0.02462

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!