CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2020-29600

In AWStats through 7.7, cgi-bin/awstats.pl?config= accepts an absolute pathname, even though it was intended to only read a file in the /etc/awstats/awstats.conf format. NOTE: this issue exists because of an incomplete fix for CVE-2017-1000501.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.023

EPSS Ranking 83.9%

CVSS Severity

CVSS v3 Score 9.8

CVSS v2 Score 7.5

References

Products affected by CVE-2020-29600

Awstats » Awstats » Version: 1.0

cpe:2.3:a:awstats:awstats:1.0
Awstats » Awstats » Version: 4.0

cpe:2.3:a:awstats:awstats:4.0
Awstats » Awstats » Version: 4.1

cpe:2.3:a:awstats:awstats:4.1
Awstats » Awstats » Version: 5.0

cpe:2.3:a:awstats:awstats:5.0
Awstats » Awstats » Version: 5.1

cpe:2.3:a:awstats:awstats:5.1
Awstats » Awstats » Version: 5.2

cpe:2.3:a:awstats:awstats:5.2
Awstats » Awstats » Version: 5.3

cpe:2.3:a:awstats:awstats:5.3
Awstats » Awstats » Version: 5.4

cpe:2.3:a:awstats:awstats:5.4
Awstats » Awstats » Version: 5.5

cpe:2.3:a:awstats:awstats:5.5
Awstats » Awstats » Version: 5.6

cpe:2.3:a:awstats:awstats:5.6
Awstats » Awstats » Version: 5.7

cpe:2.3:a:awstats:awstats:5.7
Awstats » Awstats » Version: 5.8

cpe:2.3:a:awstats:awstats:5.8
Awstats » Awstats » Version: 5.9

cpe:2.3:a:awstats:awstats:5.9
Awstats » Awstats » Version: 6.0

cpe:2.3:a:awstats:awstats:6.0
Awstats » Awstats » Version: 6.1

cpe:2.3:a:awstats:awstats:6.1
Awstats » Awstats » Version: 6.2

cpe:2.3:a:awstats:awstats:6.2
Awstats » Awstats » Version: 6.3

cpe:2.3:a:awstats:awstats:6.3
Awstats » Awstats » Version: 6.4

cpe:2.3:a:awstats:awstats:6.4
Awstats » Awstats » Version: 6.5

cpe:2.3:a:awstats:awstats:6.5
Awstats » Awstats » Version: 6.6

cpe:2.3:a:awstats:awstats:6.6
Awstats » Awstats » Version: 6.7

cpe:2.3:a:awstats:awstats:6.7
Awstats » Awstats » Version: 6.8

cpe:2.3:a:awstats:awstats:6.8
Awstats » Awstats » Version: 6.9

cpe:2.3:a:awstats:awstats:6.9
Awstats » Awstats » Version: 6.95

cpe:2.3:a:awstats:awstats:6.95
Awstats » Awstats » Version: 7.0

cpe:2.3:a:awstats:awstats:7.0
Awstats » Awstats » Version: 7.1

cpe:2.3:a:awstats:awstats:7.1
Awstats » Awstats » Version: 7.2

cpe:2.3:a:awstats:awstats:7.2
Awstats » Awstats » Version: 7.3

cpe:2.3:a:awstats:awstats:7.3
Awstats » Awstats » Version: 7.4

cpe:2.3:a:awstats:awstats:7.4
Awstats » Awstats » Version: 7.5

cpe:2.3:a:awstats:awstats:7.5
Awstats » Awstats » Version: 7.6

cpe:2.3:a:awstats:awstats:7.6
Awstats » Awstats » Version: 7.7

cpe:2.3:a:awstats:awstats:7.7
Debian » Debian Linux » Version: 9.0

cpe:2.3:o:debian:debian_linux:9.0
Fedoraproject » Fedora » Version: 32

cpe:2.3:o:fedoraproject:fedora:32

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2020-29600

Products

Pricing

Contact Us