GNU Wget 输入验证漏洞 CVE-2018-0494 CNNVD-201805-154
4.3
AV
AC
AU
C
I
A
发布：
2018-05-06
修订：
2019-03-15
GNU Wget是GNU计划开发的一套用于在网络上进行下载的自由软件，它支持通过HTTP、HTTPS以及FTP这三个最常见的TCP/IP协议下载。 GNU Wget 1.19.5之前版本中的http.c文件的‘resp_new’函数存在安全漏洞。攻击者可利用该漏洞注入任意的cookie条目。
漏洞利用/PoC
当前有8条漏洞利用/PoC
受影响的平台与产品
当前有12条受影响产品信息
