CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2020-35176

In AWStats through 7.8, cgi-bin/awstats.pl?config= accepts a partial absolute pathname (omitting the initial /etc), even though it was intended to only read a file in the /etc/awstats/awstats.conf format. NOTE: this issue exists because of an incomplete fix for CVE-2017-1000501 and CVE-2020-29600.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.016

EPSS Ranking 80.7%

CVSS Severity

CVSS v3 Score 5.3

CVSS v2 Score 5.0

References

Products affected by CVE-2020-35176

Awstats » Awstats » Version: 1.0

cpe:2.3:a:awstats:awstats:1.0
Awstats » Awstats » Version: 4.0

cpe:2.3:a:awstats:awstats:4.0
Awstats » Awstats » Version: 4.1

cpe:2.3:a:awstats:awstats:4.1
Awstats » Awstats » Version: 5.0

cpe:2.3:a:awstats:awstats:5.0
Awstats » Awstats » Version: 5.1

cpe:2.3:a:awstats:awstats:5.1
Awstats » Awstats » Version: 5.2

cpe:2.3:a:awstats:awstats:5.2
Awstats » Awstats » Version: 5.3

cpe:2.3:a:awstats:awstats:5.3
Awstats » Awstats » Version: 5.4

cpe:2.3:a:awstats:awstats:5.4
Awstats » Awstats » Version: 5.5

cpe:2.3:a:awstats:awstats:5.5
Awstats » Awstats » Version: 5.6

cpe:2.3:a:awstats:awstats:5.6
Awstats » Awstats » Version: 5.7

cpe:2.3:a:awstats:awstats:5.7
Awstats » Awstats » Version: 5.8

cpe:2.3:a:awstats:awstats:5.8
Awstats » Awstats » Version: 5.9

cpe:2.3:a:awstats:awstats:5.9
Awstats » Awstats » Version: 6.0

cpe:2.3:a:awstats:awstats:6.0
Awstats » Awstats » Version: 6.1

cpe:2.3:a:awstats:awstats:6.1
Awstats » Awstats » Version: 6.2

cpe:2.3:a:awstats:awstats:6.2
Awstats » Awstats » Version: 6.3

cpe:2.3:a:awstats:awstats:6.3
Awstats » Awstats » Version: 6.4

cpe:2.3:a:awstats:awstats:6.4
Awstats » Awstats » Version: 6.5

cpe:2.3:a:awstats:awstats:6.5
Awstats » Awstats » Version: 6.6

cpe:2.3:a:awstats:awstats:6.6
Awstats » Awstats » Version: 6.7

cpe:2.3:a:awstats:awstats:6.7
Awstats » Awstats » Version: 6.8

cpe:2.3:a:awstats:awstats:6.8
Awstats » Awstats » Version: 6.9

cpe:2.3:a:awstats:awstats:6.9
Awstats » Awstats » Version: 6.95

cpe:2.3:a:awstats:awstats:6.95
Awstats » Awstats » Version: 7.0

cpe:2.3:a:awstats:awstats:7.0
Awstats » Awstats » Version: 7.1

cpe:2.3:a:awstats:awstats:7.1
Awstats » Awstats » Version: 7.2

cpe:2.3:a:awstats:awstats:7.2
Awstats » Awstats » Version: 7.3

cpe:2.3:a:awstats:awstats:7.3
Awstats » Awstats » Version: 7.4

cpe:2.3:a:awstats:awstats:7.4
Awstats » Awstats » Version: 7.5

cpe:2.3:a:awstats:awstats:7.5
Awstats » Awstats » Version: 7.6

cpe:2.3:a:awstats:awstats:7.6
Awstats » Awstats » Version: 7.7

cpe:2.3:a:awstats:awstats:7.7
Awstats » Awstats » Version: 7.8

cpe:2.3:a:awstats:awstats:7.8
Debian » Debian Linux » Version: 9.0

cpe:2.3:o:debian:debian_linux:9.0
Fedoraproject » Fedora » Version: 32

cpe:2.3:o:fedoraproject:fedora:32
Fedoraproject » Fedora » Version: 33

cpe:2.3:o:fedoraproject:fedora:33

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2020-35176

Products

Pricing

Contact Us