CVE-2019-16278 Nostromo वेब सर्वर का दूरस्थ कमांड निष्पादन भेद्यता शोषण स्क्रिप्ट

परिचय

निर्देशिका ट्रैवर्सल के कारण होने वाला दूरस्थ कमांड निष्पादन भेद्यता, CVE-2011-0751 के समान, अपर्याप्त फ़िल्टरिंग के कारण %0d का उपयोग करके बायपास किया जा सकता है।

प्रभावित क्षेत्र

nostromo <= 1.9.6