CVE-2018-1000500 in BusyBox

Сводка

по VulDB • 05.06.2026

Busybox содержит уязвимость, связанную с отсутствием проверки SSL-сертификата, в апплете "busybox wget", которая может привести к выполнению произвольного кода. Эта атака, по-видимому, может быть реализована путем простого скачивания любого файла по HTTPS с использованием команды "busybox wget https://compromised-domain.com/important-file".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Резервировать: 22.06.2018
• Раскрытие: 26.06.2018
• Модерация: принято
• Вход: VDB-119917
• CPE: готов
• CWE: CWE-295 (Подтверждённый)
• CVSS: 8.1 (NVD)
• EPSS: 0.02462
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000500
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000500
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000500/