CVE-2011-0398

Опубликовано: 10 янв. 2011

Источник: nvd

CVSS2: 6.4

EPSS Низкий

Описание

The Piwik_Common::getIP function in Piwik before 1.1 does not properly determine the client IP address, which allows remote attackers to bypass intended geolocation and logging functionality via (1) use of a private (aka RFC 1918) address behind a proxy server or (2) spoofing of the X-Forwarded-For HTTP header.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:matomo:matomo:*:*:*:*:*:*:*:*

Версия до 1.0 (включая)

cpe:2.3:a:matomo:matomo:0.1:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.1.1:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.1.2:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.1.3:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.1.4:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.1.5:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.1.6:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.1.7:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.1.8:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.1.9:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.1.10:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.2.1:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.2.2:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.2.3:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.2.4:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.2.5:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.2.6:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.2.7:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.2.8:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.2.9:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.2.10:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.2.11:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.2.12:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.2.13:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.2.14:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.2.16:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.2.17:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.2.18:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.2.19:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.2.20:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.2.22:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.2.23:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.2.24:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.2.25:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.2.26:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.2.27:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.2.28:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.2.29:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.2.30:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.2.31:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.2.32:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.2.33:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.2.34:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.4:rc1:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.4:rc2:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.4:rc3:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.4.1:rc1:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.4.4:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.4.5:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.5:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.5.1:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.5.2:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.5.3:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.5.4:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.5.5:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.6:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.6.1:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.6.2:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.6.3:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.6.3:rc1:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.6.3:rc2:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.6.4:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.7:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.8:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.9:*:*:*:*:*:*:*

cpe:2.3:a:matomo:matomo:0.9.9:*:*:*:*:*:*:*

EPSS

Процентиль: 49%

0.00262

Низкий

6.4 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVE-2011-0398

debian

около 15 лет назад

The Piwik_Common::getIP function in Piwik before 1.1 does not properly ...

GHSA-pvh5-5r6j-x2rh

github

больше 3 лет назад