Nome do Software Vulnerável e Versões Afetadas Wget (versões afetadas não especificadas)

Descrição O Wget não valida adequadamente o endereço IP fornecido em uma resposta FTP PASV ao operar no modo passivo de FTP. Um invasor remoto que controle um servidor FTP malicioso, ou um servidor HTTP que redirecione para uma URL FTP, pode redirecionar a conexão de dados do Wget para um endereço arbitrário. Isso permite a execução de server-side request forgery (SSRF), uma técnica usada para induzir o servidor a fazer requisições para um local não pretendido, potencialmente permitindo o acesso a serviços de localhost ou recursos de rede interna.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.