Notifications pour un CVE
Restez informé de toutes modifications pour un CVE spécifique.
Descriptions du CVE
awstats.pl in AWStats 6.5 build 1.857 and earlier allows remote attackers to obtain the installation path via the (1) year, (2) pluginmode or (3) month parameters.
Informations du CVE
Métriques
| Métriques | Score | Gravité | CVSS Vecteur | Source |
|---|---|---|---|---|
| V2 | 5 | AV:N/AC:L/Au:N/C:P/I:N/A:N | [email protected] |
EPSS
EPSS est un modèle de notation qui prédit la probabilité qu'une vulnérabilité soit exploitée.
Score EPSS
Le modèle EPSS produit un score de probabilité compris entre 0 et 1 (0 et 100 %). Plus la note est élevée, plus la probabilité qu'une vulnérabilité soit exploitée est grande.
Percentile EPSS
Le percentile est utilisé pour classer les CVE en fonction de leur score EPSS. Par exemple, une CVE dans le 95e percentile selon son score EPSS est plus susceptible d'être exploitée que 95 % des autres CVE. Ainsi, le percentile sert à comparer le score EPSS d'une CVE par rapport à d'autres CVE.
Informations sur l'Exploit
Exploit Database EDB-ID : 32870
Date de publication : 2009-04-18 22h00 +00:00
Auteur : r0t
EDB Vérifié : Yes
source: https://www.securityfocus.com/bid/34159/info
AWStats is prone to a path-disclosure vulnerability.
Exploiting this issue can allow an attacker to access sensitive data that may be used to launch further attacks against a vulnerable computer.
The following are vulnerable:
AWStats 6.5 (build 1.857) and prior
WebGUI Runtime Environment 0.8.x and prior
http://www.example.com/awstats/awstats.pl?config=HACKdestailleur.fr
Products Mentioned
Configuraton 0
Awstats>>Awstats >> Version To (including) 6.5_1.857
- Awstats>>Awstats >> Version 1.0 (Open CPE detail)
- Awstats>>Awstats >> Version 4.0 (Open CPE detail)
- Awstats>>Awstats >> Version 4.0 (Open CPE detail)
- Awstats>>Awstats >> Version 4.1 (Open CPE detail)
- Awstats>>Awstats >> Version 4.1 (Open CPE detail)
- Awstats>>Awstats >> Version 5.0 (Open CPE detail)
- Awstats>>Awstats >> Version 5.0 (Open CPE detail)
- Awstats>>Awstats >> Version 5.1 (Open CPE detail)
- Awstats>>Awstats >> Version 5.1 (Open CPE detail)
- Awstats>>Awstats >> Version 5.2 (Open CPE detail)
- Awstats>>Awstats >> Version 5.2 (Open CPE detail)
- Awstats>>Awstats >> Version 5.3 (Open CPE detail)
- Awstats>>Awstats >> Version 5.3 (Open CPE detail)
- Awstats>>Awstats >> Version 5.4 (Open CPE detail)
- Awstats>>Awstats >> Version 5.4 (Open CPE detail)
- Awstats>>Awstats >> Version 5.5 (Open CPE detail)
- Awstats>>Awstats >> Version 5.5 (Open CPE detail)
- Awstats>>Awstats >> Version 5.6 (Open CPE detail)
- Awstats>>Awstats >> Version 5.6 (Open CPE detail)
- Awstats>>Awstats >> Version 5.7 (Open CPE detail)
- Awstats>>Awstats >> Version 5.7 (Open CPE detail)
- Awstats>>Awstats >> Version 5.8 (Open CPE detail)
- Awstats>>Awstats >> Version 5.8 (Open CPE detail)
- Awstats>>Awstats >> Version 5.9 (Open CPE detail)
- Awstats>>Awstats >> Version 5.9 (Open CPE detail)
- Awstats>>Awstats >> Version 6.0 (Open CPE detail)
- Awstats>>Awstats >> Version 6.0 (Open CPE detail)
- Awstats>>Awstats >> Version 6.1 (Open CPE detail)
- Awstats>>Awstats >> Version 6.1 (Open CPE detail)
- Awstats>>Awstats >> Version 6.2 (Open CPE detail)
- Awstats>>Awstats >> Version 6.3 (Open CPE detail)
- Awstats>>Awstats >> Version 6.4 (Open CPE detail)
- Awstats>>Awstats >> Version 6.4 (Open CPE detail)
- Awstats>>Awstats >> Version 6.5 (Open CPE detail)
- Awstats>>Awstats >> Version 6.5 (Open CPE detail)
- Awstats>>Awstats >> Version 6.5 (Open CPE detail)
Références
2025©
tesweb SA
