Unrated severityNVD Advisory· Published Dec 2, 2010· Updated Apr 29, 2026
CVE-2010-4368
CVE-2010-4368
Description
awstats.cgi in AWStats before 7.0 on Windows accepts a configdir parameter in the URL, which allows remote attackers to execute arbitrary commands via a crafted configuration file located at a UNC share pathname.
Affected products
34cpe:2.3:a:awstats:awstats:*:*:*:*:*:*:*:*+ 33 more
- cpe:2.3:a:awstats:awstats:*:*:*:*:*:*:*:*range: <=6.95
- cpe:2.3:a:awstats:awstats:1.0:*:*:*:*:*:*:*
- cpe:2.3:a:awstats:awstats:2.1.:*:*:*:*:*:*:*
- cpe:2.3:a:awstats:awstats:2.2.3:*:*:*:*:*:*:*
- cpe:2.3:a:awstats:awstats:2.2.4:*:*:*:*:*:*:*
- cpe:2.3:a:awstats:awstats:3.0:*:*:*:*:*:*:*
- cpe:2.3:a:awstats:awstats:3.1:*:*:*:*:*:*:*
- cpe:2.3:a:awstats:awstats:3.2:*:*:*:*:*:*:*
- cpe:2.3:a:awstats:awstats:4.0:*:*:*:*:*:*:*
- cpe:2.3:a:awstats:awstats:4.1:*:*:*:*:*:*:*
- cpe:2.3:a:awstats:awstats:5.0:*:*:*:*:*:*:*
- cpe:2.3:a:awstats:awstats:5.1:*:*:*:*:*:*:*
- cpe:2.3:a:awstats:awstats:5.2:*:*:*:*:*:*:*
- cpe:2.3:a:awstats:awstats:5.3:*:*:*:*:*:*:*
- cpe:2.3:a:awstats:awstats:5.4:*:*:*:*:*:*:*
- cpe:2.3:a:awstats:awstats:5.5:*:*:*:*:*:*:*
- cpe:2.3:a:awstats:awstats:5.6:*:*:*:*:*:*:*
- cpe:2.3:a:awstats:awstats:5.7:*:*:*:*:*:*:*
- cpe:2.3:a:awstats:awstats:5.8:*:*:*:*:*:*:*
- cpe:2.3:a:awstats:awstats:5.9:*:*:*:*:*:*:*
- cpe:2.3:a:awstats:awstats:6.0:*:*:*:*:*:*:*
- cpe:2.3:a:awstats:awstats:6.1:*:*:*:*:*:*:*
- cpe:2.3:a:awstats:awstats:6.2:*:*:*:*:*:*:*
- cpe:2.3:a:awstats:awstats:6.3:*:*:*:*:*:*:*
- cpe:2.3:a:awstats:awstats:6.4:*:*:*:*:*:*:*
- cpe:2.3:a:awstats:awstats:6.4_1:*:*:*:*:*:*:*
- cpe:2.3:a:awstats:awstats:6.4_1:sarge1:*:*:*:*:*:*
- cpe:2.3:a:awstats:awstats:6.5:*:*:*:*:*:*:*
- cpe:2.3:a:awstats:awstats:6.5_1:*:*:*:*:*:*:*
- cpe:2.3:a:awstats:awstats:6.5_1.857:*:*:*:*:*:*:*
- cpe:2.3:a:awstats:awstats:6.6:*:*:*:*:*:*:*
- cpe:2.3:a:awstats:awstats:6.7:*:*:*:*:*:*:*
- cpe:2.3:a:awstats:awstats:6.8:*:*:*:*:*:*:*
- cpe:2.3:a:awstats:awstats:6.9:*:*:*:*:*:*:*
Patches
0No patches discovered yet.
Vulnerability mechanics
AI mechanics synthesis has not run for this CVE yet.
References
3- www.exploitdevelopment.com/Vulnerabilities/2010-WEB-001.htmlnvdExploit
- www.kb.cert.org/vuls/id/870532nvdUS Government Resource
- awstats.sourceforge.net/docs/awstats_changelog.txtnvd
News mentions
0No linked articles in our index yet.