1. CVE-Search
  2. CVE-2006-3682
ID CVE-2006-3682
Summary awstats.pl in AWStats 6.5 build 1.857 and earlier allows remote attackers to obtain the installation path via the (1) year, (2) pluginmode or (3) month parameters.
References
Vulnerable Configurations
  • cpe:2.3:a:awstats:awstats:1.0:*:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:4.0:-:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:4.0:-:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:4.0:beta:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:4.0:beta:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:4.1:-:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:4.1:-:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:4.1:beta:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:4.1:beta:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:5.0:-:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:5.0:-:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:5.0:beta:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:5.0:beta:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:5.1:-:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:5.1:-:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:5.1:beta:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:5.1:beta:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:5.2:-:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:5.2:-:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:5.2:beta:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:5.2:beta:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:5.3:-:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:5.3:-:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:5.3:beta:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:5.3:beta:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:5.4:-:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:5.4:-:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:5.4:beta:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:5.4:beta:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:5.5:-:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:5.5:-:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:5.5:beta:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:5.5:beta:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:5.6:-:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:5.6:-:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:5.6:beta:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:5.6:beta:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:5.7:-:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:5.7:-:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:5.7:beta:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:5.7:beta:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:5.8:-:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:5.8:-:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:5.8:beta:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:5.8:beta:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:5.9:-:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:5.9:-:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:5.9:beta:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:5.9:beta:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:6.0:-:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:6.0:-:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:6.0:beta:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:6.0:beta:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:6.1:-:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:6.1:-:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:6.1:beta:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:6.1:beta:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:6.2:beta:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:6.2:beta:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:6.3:*:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:6.3:*:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:6.4:-:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:6.4:-:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:6.4:beta:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:6.4:beta:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:6.5:-:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:6.5:-:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:6.5:beta:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:6.5:beta:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:6.5:beta2:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:6.5:beta2:*:*:*:*:*:*
CVSS
Base: 5.0 (as of 20-07-2017 - 01:32)
Impact:
Exploitability:
CWE NVD-CWE-Other
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
PARTIAL NONE NONE
cvss-vector via4 AV:N/AC:L/Au:N/C:P/I:N/A:N
refmap via4
misc http://pridels0.blogspot.com/2006/04/awstats-65x-multiple-vuln.html
secunia
  • 19725
  • 22306
ubuntu USN-360-1
vupen ADV-2006-1421
xf awstats-multiple-path-disclosure(25880)
Last major update 20-07-2017 - 01:32
Published 21-07-2006 - 14:03
Last modified 20-07-2017 - 01:32
Back to Top