CVE-2016-4971
GNU wget en versiones anteriores a 1.18 permite a servidores remotos escribir archivos arbitrarios redirigiendo una petición desde HTTP a una fuente FTP...
- Publicado
- 30 jun 2016
- Actualizado
- 6 ago 2024
- Asignación de CNA
- redhat
- Evidencia observada
- 6 jul 2016
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HModerado · próximos 30 días
- Percentil
- 98,8 %
- Fecha del modelo
- 15 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
GNU wget en versiones anteriores a 1.18 permite a servidores remotos escribir archivos arbitrarios redirigiendo una petición desde HTTP a una fuente FTP manipulada.
Fuentes
- CVE-2016-4971Exploit
CVE-2016-4971 Wget 1.18/1.14-13.el7 Exploit del Cliente
Exploit para CVE-2016-4971 dirigido a una vulnerabilidad de aplicación web, que proporciona código de prueba de concepto para pruebas y validación de seguridad.
Exploit de prueba de concepto en Node.js para CVE-2016-4971, que demuestra la vulnerabilidad de confianza en el nombre de archivo de redirección FTP de wget con un servidor HTTP simple.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.