Vulnerabilitet në serverin http Nostromo, që çon në ekzekutimin e kodit në distancë
Në serverin http Nostromo (nhttpd) është identifikuar një vulnerabilitet (CVE-2019-16278) që lejon një sulmues të ekzekutojë kodin e tij në server në distancë përmes dërgimit të një kërkese HTTP të formuluar në mënyrë të veçantë. Problemi do të zgjidhet në versionin 1.9.7 (ende i pabotuara). Sipas informacionit nga motorët e kërkimit Shodan, serveri http Nostromo përdoret në rreth 2000 hoste publikisht të aksesueshme. Vulnerabiliteti shkaktohet nga një gabim në funksionin http_verify, që lejon aksesin në përmbajtje […]
