CVE-2006-2237 in AWStats

Résumé

par VulDB • 29/06/2026

L'interface Web d'AWStats versions 6.4 et 6.5, lorsque les mises à jour des statistiques sont activées, permet aux attaquants distants d'exécuter du code arbitraire via des métacaractères de shell dans le paramètre migrate.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 08/05/2006
• Divulgation: 08/05/2006
• Modérer: accepté
• Entrée: VDB-2203
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.1 (NVD)
• EPSS: 0.58356
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2237
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2237
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2237/