Zero-day : une nouvelle faille dans Wget !

Zero-day : une nouvelle faille dans Wget !

Que serait la sécurité sans Zero-day ? Aujourd'hui, JFrgo dévoile de nouvelles informations sur la faille Zero-Day Wget, un outil utilisé pour télécharger des contenus depuis un serveur.

La nouvelle découverte a montré que les applications utilisant le format abrégé HTTP avec une entrée fournie par l'utilisateur peuvent conduire à un comportement inattendu, où Wget pourrait émettre une requête FTP vers un hôte potentiellement contrôlé par un attaquant ou un hôte restreint. Cela peut mener à un certain nombre d'attaques dangereuses, y compris du phishing, l'attaque “Man in the Middle” (MiTM), une fuite de données etc.

La vulnérabilité est détaillée dans la CVE-2024-10524. La faille est d'une sévérité moyenne.

Analyse technique complète : https://jfrog.com/blog/cve-2024-10524-wget-zero-day-vulnerability/

Lire plus