CVE-2010-4367 in awstats

الملخص

بحسب VulDB • 18/06/2026

يحتوي ملف awstats.cgi في إصدارات AWStats قبل الإصدار 7.0 على ثغرة تقبل معامل configdir ضمن عنوان URL، مما يسمح لمهاجمين عن بُعد بتنفيذ أوامر عشوائية عبر ملف تكوين مُعدّ خصيصاً موجود على (1) خادم WebDAV أو (2) خادم NFS.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 02/12/2010
• إفشاء: 02/12/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-55598
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.27673
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4367
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4367
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4367/