Skip to content
OpenAdvisories
Medium WID-SEC-2024-3487 1 CVE

wget: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Offenlegung von Informationen

Published Nov 18, 2024 · Updated Jun 11, 2025 · Revision 5 · de-DE

Vendor: SUSE Product: Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in wget ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Informationen offenzulegen.

Product

Wget ist ein Kommandozeilenprogramm zum Herunterladen von Dateien aus dem Internet.

Vulnerabilities 1

  • Medium 6.5
    CVE-2024-10524

    GNU Wget is vulnerable to an SSRF attack when accessing partially-user-controlled shorthand URLs

    Applications that use Wget to access a remote resource using shorthand URLs and pass arbitrary user credentials in the URL are vulnerable. In these cases attackers can enter crafted credentials which will cause Wget to access an arbitrary host.

    GNU wget wget wget Debian Ubuntu Azure Linux Alpine

Revision history

  1. #5

    Neue Updates von SUSE aufgenommen

  2. #4

    Neue Updates von SUSE aufgenommen

  3. #3

    Neue Updates von SUSE aufgenommen

  4. #2

    Neue Updates von SUSE aufgenommen

  5. #1

    Initiale Fassung

References