English Polski(English translation not available — showing Polish)

CVE-2018-1000500

Low

Published: —Translated: 07/06/2026(UTC)NVD NIST

Summary

Busybox zawiera lukę związaną z brakiem walidacji certyfikatu SSL w aplikacji 'busybox wget', co może prowadzić do wykonania dowolnego kodu. Atak można przeprowadzić, pobierając dowolny plik przez HTTPS za pomocą 'busybox wget'.

Risk Assessment

Luka ta stwarza poważne ryzyko dla organizacji, umożliwiając atakującym zdalne wykonanie kodu poprzez pobieranie złośliwych plików. Może to prowadzić do kompromitacji systemów i danych.

Recommendation

Zaleca się aktualizację Busybox do najnowszej wersji, która zawiera poprawki dotyczące walidacji certyfikatów SSL. Należy również ograniczyć użycie 'busybox wget' do zaufanych źródeł.

Original NVD description (English source)

Busybox contains a Missing SSL certificate validation vulnerability in The "busybox wget" applet that can result in arbitrary code execution. This attack appear to be exploitable via Simply download any file over HTTPS using "busybox wget https://compromised-domain.com/important-file".