CVE-2019-16278criticalbajo ataqueCWE-22

CVE-2019-16278

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear nhttpd

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 99%
de la publicación al arma1 día
Publicada en NVD14 oct
1ª PoC+1d
metasploit+6d
CISA KEV+1851d
Acción exigida por CISAplazo federal: 2024-11-28

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

Un fallo en el servidor web nostromo versiones hasta 1.9.6 permite que atacantes accedan a archivos fuera del directorio permitido mediante solicitudes especialmente construidas, pudiendo resultar en ejecución remota de código.

Detalle técnico

Vulnerabilidad de traversal de directorio en la función http_verify del nostromo nhttpd ≤1.9.6 permite manipulación de rutas de archivo a través de solicitudes HTTP malformadas, facilitando acceso no autorizado a archivos y ejecución de código sin autenticación. La falla resulta de validación insuficiente de entrada en las rutas de archivo.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Directory Traversal in the function http_verify in nostromo nhttpd through 1.9.6 allows an attacker to achieve remote code execution via a crafted HTTP request.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
PoCs públicas encontradas — 36✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/47837exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/47573githubgithub.com/jas502n/CVE-2019-16278★ 70githubgithub.com/imjdl/CVE-2019-16278-PoC★ 9githubgithub.com/AnubisSec/CVE-2019-16278★ 8githubgithub.com/aN0mad/CVE-2019-16278-Nostromo_1.9.6-RCE★ 6githubgithub.com/ianxtianxt/CVE-2019-16278★ 3githubgithub.com/andknownmaly/CVE-2019-16278★ 3githubgithub.com/darkerego/Nostromo_Python3★ 1githubgithub.com/Kr0ff/cve-2019-16278★ 1githubgithub.com/cancela24/CVE-2019-16278-Nostromo-1.9.6-RCE★ 1githubgithub.com/FredBrave/CVE-2019-16278-Nostromo-1.9.6-RCE★ 0githubgithub.com/NHPT/CVE-2019-16278★ 0githubgithub.com/h3x0v3rl0rd/CVE-2019-16278★ 0githubgithub.com/CybermonkX/CVE-2019-16278_Nostromo-1.9.6---Remote-Code-Execution★ 0githubgithub.com/keshiba/cve-2019-16278★ 0githubgithub.com/alexander-fernandes/CVE-2019-16278★ 0vulncheckvulncheck.com/xdb/7d72baf3d3a6no verificadovulncheckvulncheck.com/xdb/2c96c551dfdbno verificadovulncheckvulncheck.com/xdb/9c7a1af9a272no verificadovulncheckvulncheck.com/xdb/42989a8efb98no verificadovulncheckvulncheck.com/xdb/27caa8f2e1edno verificadovulncheckvulncheck.com/xdb/9c48b3d900f1no verificadovulncheckvulncheck.com/xdb/dd3c9e908dd7no verificadovulncheckvulncheck.com/xdb/8f6e4ab2c356no verificadovulncheckvulncheck.com/xdb/5bbc5ed5a337no verificadovulncheckvulncheck.com/xdb/19dcd19fffafno verificadovulncheckvulncheck.com/xdb/b68c72b934fano verificadovulncheckvulncheck.com/xdb/2862a9ede8b3no verificadocve_referencepacketstormsecurity.com/files/155802/nostromo-1.9.6-Remote-Code-Execution.htmlno verificadovulncheckvulncheck.com/xdb/ceecea9075dano verificadovulncheckvulncheck.com/xdb/c170756630e3no verificadocve_referencepacketstormsecurity.com/files/155045/Nostromo-1.9.6-Directory-Traversal-Remote-Command-Execution.htmlno verificadovulncheckvulncheck.com/xdb/8233a377e146no verificadovulncheckvulncheck.com/xdb/df3d55059f95no verificadovulncheckvulncheck.com/xdb/6c38a06d6d2ano verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.