CVE-2024-10524 in wget

요약

\~에 의해 VulDB • 2026. 05. 21.

Wget를 사용하여 약칭 URL을 통해 원격 리소스에 접근하고 URL에 임의의 사용자 자격 증명을 전달하는 애플리케이션은 취약합니다. 이러한 경우 공격자가 조작된 자격 증명을 입력하면 Wget이 임의의 호스트에 접근하게 됩니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 예약하다: 2024. 10. 30.
• 공개: 2024. 11. 19.
• 모더레이션: 수락
• 항목: VDB-285127
• CPE: 준비됨
• CWE: CWE-918 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 6.5 (CNA)
• EPSS: 0.01110
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Government, Agriculture, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-10524
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-10524
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-10524/