CVE-2020-35176

Опубликовано: 12 дек. 2020

Источник: nvd

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

In AWStats through 7.8, cgi-bin/awstats.pl?config= accepts a partial absolute pathname (omitting the initial /etc), even though it was intended to only read a file in the /etc/awstats/awstats.conf format. NOTE: this issue exists because of an incomplete fix for CVE-2017-1000501 and CVE-2020-29600.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:awstats:awstats:*:*:*:*:*:*:*:*

Версия до 7.8 (включая)

Конфигурация 2

cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:fedoraproject:fedora:32:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:33:*:*:*:*:*:*:*

EPSS

Процентиль: 82%

0.02175

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

CVE-2020-35176

CVSS3: 5.3

ubuntu

почти 6 лет назад

CVE-2020-35176

CVSS3: 5.3

debian

почти 6 лет назад

In AWStats through 7.8, cgi-bin/awstats.pl?config= accepts a partial a ...

GHSA-6hh4-7wc7-6vq9

CVSS3: 5.3

github

больше 4 лет назад

ALT-PU-2026-4397

CVSS3: 9.8

altlinux

8 месяцев назад

ALT-PU-2026-4397: package `awstats` update to version 8.0-alt0.1

ALT-PU-2023-1396

CVSS3: 9.8

altlinux

больше 3 лет назад

ALT-PU-2023-1396: package `awstats` update to version 7.9-alt0.1

EPSS

Процентиль: 82%

0.02175

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-22