CVE-2010-4367 in awstats

Résumé

par VulDB • 31/05/2026

awstats.cgi dans AWStats avant la version 7.0 accepte un paramètre configdir dans l'URL, ce qui permet aux attaquants distants d'exécuter des commandes arbitraires via un fichier de configuration manipulé situé sur un (1) serveur WebDAV ou (2) serveur NFS.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 02/12/2010
• Divulgation: 02/12/2010
• Modérer: accepté
• Entrée: VDB-55598
• CPE: prêt
• CWE: CWE-94 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.27673
• KEV: non
• Activités: très faible
• Secteur: Insurance, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4367
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4367
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4367/