CVE-2004-2014
कमप्रकाशित
Wget 1.9 और 1.9.1 स्थानीय उपयोगकर्ताओं को डाउनलोड की जा रही फ़ाइल के नाम पर सिमलिंक हमले के माध्यम से मनमानी फाइलों को अधिलेखित करने की अनुमति देता है।
- प्रकाशित
- 10 मई 2005
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 17 मई 2004
प्राथमिक सीवीएसएस
2.6/ 10कम
nvd · CVSS 2.0
AV:L/AC:H/Au:N/C:N/I:P/A:P1.0%
कम · अगले 30 दिन
- प्रतिशत
- 59.5%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Wget 1.9 और 1.9.1 स्थानीय उपयोगकर्ताओं को डाउनलोड की जा रही फ़ाइल के नाम पर सिमलिंक हमले के माध्यम से मनमानी फाइलों को अधिलेखित करने की अनुमति देता है।
स्रोत
1Hugo Vazquez · linux · 17 मई 2004
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।