CVE-1999-0402

Średnie

Opublikowano: 02/01/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.45%

Percentyl 70 - wyżej niż 70% wszystkich znanych CVE

Wersja 1.5.3 narzędzia wget podąża za dowiązaniami symbolicznymi, co prowadzi do zmiany uprawnień pliku docelowego zamiast samego dowiązania.

Może to prowadzić do nieautoryzowanej zmiany uprawnień plików, co stwarza ryzyko dla integralności systemu.

Zaleca się aktualizację wget do nowszej wersji, która nie ma tej podatności.

Oryginalny opis (angielski, źródło NVD)

wget 1.5.3 follows symlinks to change permissions of the target file instead of the symlink itself.