CVE-2010-4368

awstats.cgi in AWStats before 7.0 on Windows accepts a configdir parameter in the URL, which allows remote attackers to execute arbitrary commands via a crafted configuration file located at a UNC share pathname.
Advertisement

NeevaHost hosting service

Configurations

Configuration 1 (hide)

AND
OR cpe:2.3:a:awstats:awstats:6.4:*:*:*:*:*:*:*
cpe:2.3:a:awstats:awstats:6.4_1:*:*:*:*:*:*:*
cpe:2.3:a:awstats:awstats:2.2.3:*:*:*:*:*:*:*
cpe:2.3:a:awstats:awstats:4.1:*:*:*:*:*:*:*
cpe:2.3:a:awstats:awstats:5.9:*:*:*:*:*:*:*
cpe:2.3:a:awstats:awstats:5.7:*:*:*:*:*:*:*
cpe:2.3:a:awstats:awstats:5.0:*:*:*:*:*:*:*
cpe:2.3:a:awstats:awstats:*:*:*:*:*:*:*:*
cpe:2.3:a:awstats:awstats:3.0:*:*:*:*:*:*:*
cpe:2.3:a:awstats:awstats:6.5:*:*:*:*:*:*:*
cpe:2.3:a:awstats:awstats:2.1.:*:*:*:*:*:*:*
cpe:2.3:a:awstats:awstats:6.3:*:*:*:*:*:*:*
cpe:2.3:a:awstats:awstats:3.1:*:*:*:*:*:*:*
cpe:2.3:a:awstats:awstats:1.0:*:*:*:*:*:*:*
cpe:2.3:a:awstats:awstats:6.1:*:*:*:*:*:*:*
cpe:2.3:a:awstats:awstats:6.2:*:*:*:*:*:*:*
cpe:2.3:a:awstats:awstats:5.2:*:*:*:*:*:*:*
cpe:2.3:a:awstats:awstats:6.8:*:*:*:*:*:*:*
cpe:2.3:a:awstats:awstats:5.6:*:*:*:*:*:*:*
cpe:2.3:a:awstats:awstats:5.1:*:*:*:*:*:*:*
cpe:2.3:a:awstats:awstats:6.5_1:*:*:*:*:*:*:*
cpe:2.3:a:awstats:awstats:6.0:*:*:*:*:*:*:*
cpe:2.3:a:awstats:awstats:6.9:*:*:*:*:*:*:*
cpe:2.3:a:awstats:awstats:5.4:*:*:*:*:*:*:*
cpe:2.3:a:awstats:awstats:6.4_1:sarge1:*:*:*:*:*:*
cpe:2.3:a:awstats:awstats:2.2.4:*:*:*:*:*:*:*
cpe:2.3:a:awstats:awstats:5.3:*:*:*:*:*:*:*
cpe:2.3:a:awstats:awstats:6.5_1.857:*:*:*:*:*:*:*
cpe:2.3:a:awstats:awstats:5.8:*:*:*:*:*:*:*
cpe:2.3:a:awstats:awstats:6.7:*:*:*:*:*:*:*
cpe:2.3:a:awstats:awstats:6.6:*:*:*:*:*:*:*
cpe:2.3:a:awstats:awstats:5.5:*:*:*:*:*:*:*
cpe:2.3:a:awstats:awstats:3.2:*:*:*:*:*:*:*
cpe:2.3:a:awstats:awstats:4.0:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

Information

Published : 2010-12-02 08:22

Updated : 2010-12-02 21:00


NVD link : CVE-2010-4368

Mitre link : CVE-2010-4368


JSON object : View

CWE
CWE-94

Improper Control of Generation of Code ('Code Injection')

Advertisement

dedicated server usa

Products Affected

microsoft

  • windows

awstats

  • awstats