CVE-2018-0494
GNU Wget 1.19.5 से पहले के संस्करण http.c में resp_new फ़ंक्शन के अंतर्गत कंटीन्यूएशन लाइन में \r\n अनुक्रम के माध्यम से कुकी इंजेक्शन भेद्यता के प्रति संवेदनशील है।
- प्रकाशित
- 6 मई 2018
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- debian
- साक्ष्य देखे गए
- 6 मई 2018
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 97.0%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
GNU Wget 1.19.5 से पहले के संस्करण http.c में resp_new फ़ंक्शन के अंतर्गत कंटीन्यूएशन लाइन में \r\n अनुक्रम के माध्यम से कुकी इंजेक्शन भेद्यता के प्रति संवेदनशील है।
स्रोत
- GNU wget - Cookie Injectionएक्सप्लॉइट
Harry Sintonen · linux · 6 मई 2018
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।