CVE-2006-2644 in AWStats

Riassunto

di VulDB • 05/07/2026

AWStats 6.5 e possibili altre versioni consentono agli utenti remoti autenticati di eseguire codice arbitrario utilizzando il parametro configdir in awstats.pl per caricare un file di configurazione il cui nome contiene metacaratteri shell, quindi accedere a tale file tramite la direttiva LogFile.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 30/05/2006
• Divulgazione: 30/05/2006
• Moderazione: accettato
• Voce: VDB-2265
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 5.4 (VulDB)
• EPSS: 0.02712
• KEV: no
• Attività: molto basso
• Settore: Industry, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2644
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2644
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2644/