DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
BusyBox (wget): Schwachstelle ermöglicht Umgehung von Sicherheitsvorkehrungen
Advisory ansehen veröffentlicht 2025-11-10
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in BusyBox (wget) ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2025-60876US | — | Exploit | ||
BusyBox wget thru 1.3.7 accepted raw CR (0x0D)/LF (0x0A) and other C0 control bytes in the HTTP request-target (path/query), allowing the request line to be split and attacker-cont… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- PoC vom 2025-11-10external
- GitHub Security Advisory GHSA-48hw-cv6f-mcpj vom 2025-11-10external
- openSUSE Security Update OPENSUSE-SU-2025:15834-1 vom 2025-12-21external
- SUSE Security Update SUSE-SU-2026:0236-1 vom 2026-01-22external
- SUSE Security Update SUSE-SU-2026:0235-1 vom 2026-01-22external
- SUSE Security Update SUSE-SU-2026:20134-1 vom 2026-01-28external
- SUSE Security Update SUSE-SU-2026:0872-1 vom 2026-03-12external
- WID-SEC-W-2025-2537 - CSAF Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan