CVE-2018-1000500 in BusyBox

Sumário

de VulDB • 01/06/2026

O Busybox contém uma vulnerabilidade de validação ausente do certificado SSL no applet "busybox wget" que pode resultar em execução de código arbitrário. Este ataque parece ser explorável simplesmente baixando qualquer arquivo via HTTPS usando "busybox wget https://compromised-domain.com/important-file".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 22/06/2018
• Divulgação: 26/06/2018
• Moderação: aceite
• Entrada: VDB-119917
• CPE: pronto
• CWE: CWE-295 (confirmado)
• CVSS: 8.1 (NVD)
• EPSS: 0.02462
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000500
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000500
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000500/