p PatchFirst

CVE-2004-1487

CVE-2004-1487

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

wget 1.8.x and 1.9.x allows a remote malicious web server to overwrite certain files via a redirection URL containing a ".." that resolves to the IP address of the malicious server, which bypasses wget's filtering for ".." sequences.

EPSS 1,7% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • wget Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.9.1-11

    Обновитесь до 1.9.1-11

  • wget Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.9.1-11

    Обновитесь до 1.9.1-11

  • wget Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.9.1-11

    Обновитесь до 1.9.1-11

Первоисточники

Проверьте свой сервер →