O vulnerabilitate în serverul http Nostromo conduce la execuția de cod de la distanță
O vulnerabilitate (CVE-2019-16278) a fost descoperită în serverul http Nostromo (nhttpd), permițând unui atacator să execute de la distanță codul său pe server prin trimiterea unei cereri HTTP special formulate. Problema va fi rezolvată în versiunea 1.9.7 (încă nepublicată). Conform informațiilor de la motorul de căutare Shodan, serverul http Nostromo este folosit pe aproximativ 2000 de gazde publice. Vulnerabilitatea este cauzată de o eroare în funcția http_verify, care ocolește accesul la conținutul […]
