Descripción
Nostromo nhttpd contains a directory traversal vulnerability in the http_verify() function in a non-chrooted nhttpd server allowing for remote code execution.
Acción recomendada
Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.
Referencias
- Aviso de nazgul.ch nazgul.ch/dev/nostromo_cl.txt
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2019-16278