CVE-2019-16278
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 99.0%
- CWE
- CWE-22
- KEV Durumu
- Evet
Yayım tarihi: 14 Ekim 2019 · CISA KEV son iyileştirme tarihi: 28 Kasım 2024
Etkilenen: nazgul nostromo_nhttpd
Nostromo nhttpd 1.9.6 ve önceki sürümlerinde http_verify fonksiyonundaki Dizin Gezintisi, bir saldırganın özel olarak hazırlanmış bir HTTP isteği aracılığıyla uzaktan kod çalıştırmasına izin verir.
Orijinal açıklama (İngilizce)
Directory Traversal in the function http_verify in nostromo nhttpd through 1.9.6 allows an attacker to achieve remote code execution via a crafted HTTP request.
Referanslar
- http://packetstormsecurity.com/files/155045/Nostromo-1.9.6-Directory-Traversal-Remote-Command-Execution.html
- http://packetstormsecurity.com/files/155802/nostromo-1.9.6-Remote-Code-Execution.html
- http://www.nazgul.ch/dev/nostromo_cl.txt
- https://git.sp0re.sh/sp0re/Nhttpd-exploits
- https://sp0re.sh
- http://packetstormsecurity.com/files/155045/Nostromo-1.9.6-Directory-Traversal-Remote-Command-Execution.html
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.