WID-SEC-2025-2537 — BusyBox (wget): Schwachstelle ermöglicht Umgehung von Sicherheitsvorkehrungen

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in BusyBox (wget) ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

BusyBox ist ein Computerprogramm, das verschiedene Standard-Unix-Dienstprogramme in einem einzelnen Programm vereint.

GitHub Security Advisory GHSA-48hw-cv6f-mcpj vom 2025-11-10
https://github.com/advisories/GHSA-48hw-cv6f-mcpj
PoC vom 2025-11-10
https://gist.github.com/subyumatest/41554af6a72aedaacaec026adc311092
openSUSE Security Update OPENSUSE-SU-2025:15834-1 vom 2025-12-21
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/LTKVBOP2Y6C2BRC4YNC3WGRFG37ETLK6/
SUSE Security Update SUSE-SU-2026:0236-1 vom 2026-01-22
https://lists.suse.com/pipermail/sle-security-updates/2026-January/023849.html
SUSE Security Update SUSE-SU-2026:0235-1 vom 2026-01-22
https://lists.suse.com/pipermail/sle-security-updates/2026-January/023850.html
SUSE Security Update SUSE-SU-2026:20134-1 vom 2026-01-28
https://lists.suse.com/pipermail/sle-security-updates/2026-January/023956.html
SUSE Security Update SUSE-SU-2026:0872-1 vom 2026-03-12
https://lists.suse.com/pipermail/sle-security-updates/2026-March/024677.html
Dell Security Advisory DSA-2026-237 vom 2026-06-08
https://www.dell.com/support/kbdoc/de-de/000474822/dsa-2026-237-security-update-for-dell-powerscale-onefs-multiple-third-party-component-vulnerabilities
Dell Security Advisory DSA-2026-401 vom 2026-09-16
https://www.dell.com/support/kbdoc/de-de/000509706/dsa-2026-401-security-update-for-dell-ecs-and-objectscale-multiple-third-party-component-vulnerabilities