CVE-2024-10524
MediumSummary
Aplikacje korzystające z Wget do uzyskiwania dostępu do zdalnych zasobów za pomocą skróconych adresów URL i przekazujące dowolne dane uwierzytelniające w URL są podatne. W takich przypadkach atakujący mogą wprowadzić spreparowane dane uwierzytelniające, co spowoduje, że Wget uzyska dostęp do dowolnego hosta.
Risk Assessment
Organizacja może być narażona na nieautoryzowany dostęp do zdalnych zasobów, co może prowadzić do wycieku danych lub kompromitacji systemów. Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemami lub uzyskania dostępu do wrażliwych informacji.
Recommendation
Zaleca się unikanie używania skróconych adresów URL w aplikacjach korzystających z Wget oraz wdrożenie mechanizmów walidacji danych uwierzytelniających. Należy również zaktualizować Wget do najnowszej wersji, aby zminimalizować ryzyko.
Original NVD description (English source)
Applications that use Wget to access a remote resource using shorthand URLs and pass arbitrary user credentials in the URL are vulnerable. In these cases attackers can enter crafted credentials which will cause Wget to access an arbitrary host.