Vulnerabilidade no servidor HTTP Nostromo que leva à execução remota de código
Uma vulnerabilidade foi identificada no servidor HTTP Nostromo (nhttpd) (CVE-2019-16278), que permite a um atacante executar remotamente seu código no servidor ao enviar uma solicitação HTTP especialmente formatada. Este problema será corrigido na versão 1.9.7 (ainda não lançada). De acordo com informações do mecanismo de busca Shodan, o servidor HTTP Nostromo é utilizado em cerca de 2000 hosts publicamente acessíveis. A vulnerabilidade é causada por um erro na função http_verify, que permite acesso ao conteúdo […]
