CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2019-16278

Directory Traversal in the function http_verify in nostromo nhttpd through 1.9.6 allows an attacker to achieve remote code execution via a crafted HTTP request.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.944

EPSS Ranking 100.0%

CVSS Severity

CVSS v3 Score 9.8

CVSS v2 Score 7.5

Proposed Action

Nostromo nhttpd contains a directory traversal vulnerability in the http_verify() function in a non-chrooted nhttpd server allowing for remote code execution.

Ransomware Campaign

Unknown

References

Products affected by CVE-2019-16278

Nazgul » Nostromo Nhttpd » Version: 0.1

cpe:2.3:a:nazgul:nostromo_nhttpd:0.1
Nazgul » Nostromo Nhttpd » Version: 0.2

cpe:2.3:a:nazgul:nostromo_nhttpd:0.2
Nazgul » Nostromo Nhttpd » Version: 0.3

cpe:2.3:a:nazgul:nostromo_nhttpd:0.3
Nazgul » Nostromo Nhttpd » Version: 0.4

cpe:2.3:a:nazgul:nostromo_nhttpd:0.4
Nazgul » Nostromo Nhttpd » Version: 0.5

cpe:2.3:a:nazgul:nostromo_nhttpd:0.5
Nazgul » Nostromo Nhttpd » Version: 0.6

cpe:2.3:a:nazgul:nostromo_nhttpd:0.6
Nazgul » Nostromo Nhttpd » Version: 0.7

cpe:2.3:a:nazgul:nostromo_nhttpd:0.7
Nazgul » Nostromo Nhttpd » Version: 0.8

cpe:2.3:a:nazgul:nostromo_nhttpd:0.8
Nazgul » Nostromo Nhttpd » Version: 0.9

cpe:2.3:a:nazgul:nostromo_nhttpd:0.9
Nazgul » Nostromo Nhttpd » Version: 1.0

cpe:2.3:a:nazgul:nostromo_nhttpd:1.0
Nazgul » Nostromo Nhttpd » Version: 1.1

cpe:2.3:a:nazgul:nostromo_nhttpd:1.1
Nazgul » Nostromo Nhttpd » Version: 1.2

cpe:2.3:a:nazgul:nostromo_nhttpd:1.2
Nazgul » Nostromo Nhttpd » Version: 1.3

cpe:2.3:a:nazgul:nostromo_nhttpd:1.3
Nazgul » Nostromo Nhttpd » Version: 1.4

cpe:2.3:a:nazgul:nostromo_nhttpd:1.4
Nazgul » Nostromo Nhttpd » Version: 1.5

cpe:2.3:a:nazgul:nostromo_nhttpd:1.5
Nazgul » Nostromo Nhttpd » Version: 1.5.1

cpe:2.3:a:nazgul:nostromo_nhttpd:1.5.1
Nazgul » Nostromo Nhttpd » Version: 1.6

cpe:2.3:a:nazgul:nostromo_nhttpd:1.6
Nazgul » Nostromo Nhttpd » Version: 1.7

cpe:2.3:a:nazgul:nostromo_nhttpd:1.7
Nazgul » Nostromo Nhttpd » Version: 1.7.1

cpe:2.3:a:nazgul:nostromo_nhttpd:1.7.1
Nazgul » Nostromo Nhttpd » Version: 1.7.2

cpe:2.3:a:nazgul:nostromo_nhttpd:1.7.2
Nazgul » Nostromo Nhttpd » Version: 1.7.3

cpe:2.3:a:nazgul:nostromo_nhttpd:1.7.3
Nazgul » Nostromo Nhttpd » Version: 1.7.4

cpe:2.3:a:nazgul:nostromo_nhttpd:1.7.4
Nazgul » Nostromo Nhttpd » Version: 1.7.5

cpe:2.3:a:nazgul:nostromo_nhttpd:1.7.5
Nazgul » Nostromo Nhttpd » Version: 1.7.6

cpe:2.3:a:nazgul:nostromo_nhttpd:1.7.6
Nazgul » Nostromo Nhttpd » Version: 1.7.7

cpe:2.3:a:nazgul:nostromo_nhttpd:1.7.7
Nazgul » Nostromo Nhttpd » Version: 1.7.8

cpe:2.3:a:nazgul:nostromo_nhttpd:1.7.8
Nazgul » Nostromo Nhttpd » Version: 1.7.9

cpe:2.3:a:nazgul:nostromo_nhttpd:1.7.9
Nazgul » Nostromo Nhttpd » Version: 1.8

cpe:2.3:a:nazgul:nostromo_nhttpd:1.8
Nazgul » Nostromo Nhttpd » Version: 1.8.1

cpe:2.3:a:nazgul:nostromo_nhttpd:1.8.1
Nazgul » Nostromo Nhttpd » Version: 1.8.2

cpe:2.3:a:nazgul:nostromo_nhttpd:1.8.2
Nazgul » Nostromo Nhttpd » Version: 1.8.3

cpe:2.3:a:nazgul:nostromo_nhttpd:1.8.3
Nazgul » Nostromo Nhttpd » Version: 1.8.4

cpe:2.3:a:nazgul:nostromo_nhttpd:1.8.4
Nazgul » Nostromo Nhttpd » Version: 1.8.5

cpe:2.3:a:nazgul:nostromo_nhttpd:1.8.5
Nazgul » Nostromo Nhttpd » Version: 1.8.6

cpe:2.3:a:nazgul:nostromo_nhttpd:1.8.6
Nazgul » Nostromo Nhttpd » Version: 1.8.7

cpe:2.3:a:nazgul:nostromo_nhttpd:1.8.7
Nazgul » Nostromo Nhttpd » Version: 1.8.8

cpe:2.3:a:nazgul:nostromo_nhttpd:1.8.8
Nazgul » Nostromo Nhttpd » Version: 1.8.9

cpe:2.3:a:nazgul:nostromo_nhttpd:1.8.9
Nazgul » Nostromo Nhttpd » Version: 1.9

cpe:2.3:a:nazgul:nostromo_nhttpd:1.9
Nazgul » Nostromo Nhttpd » Version: 1.9.1

cpe:2.3:a:nazgul:nostromo_nhttpd:1.9.1
Nazgul » Nostromo Nhttpd » Version: 1.9.2

cpe:2.3:a:nazgul:nostromo_nhttpd:1.9.2
Nazgul » Nostromo Nhttpd » Version: 1.9.3

cpe:2.3:a:nazgul:nostromo_nhttpd:1.9.3
Nazgul » Nostromo Nhttpd » Version: 1.9.4

cpe:2.3:a:nazgul:nostromo_nhttpd:1.9.4
Nazgul » Nostromo Nhttpd » Version: 1.9.5

cpe:2.3:a:nazgul:nostromo_nhttpd:1.9.5
Nazgul » Nostromo Nhttpd » Version: 1.9.6

cpe:2.3:a:nazgul:nostromo_nhttpd:1.9.6

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2019-16278

Products

Pricing

Contact Us