Awstats · Awstats · CVE-2020-29600
**Nome do software vulnerável e versões afetadas**
Versões do AWStats anteriores à 7.8
**Descrição**
A vulnerabilidade permite que um caminho absoluto seja aceito pelo endpoint cgi-bin/awstats.pl, embora este tenha sido projetado para ler apenas um arquivo no formato /etc/awstats/awstats.conf. Isso se deve a uma correção incompleta de um problema anterior.
**Recomendações**
Para versões do AWStats anteriores à 7.8, considere restringir o acesso ao endpoint cgi-bin/awstats.pl até que um patch esteja disponível. Como solução temporária, evite usar caminhos absolutos no parâmetro `config` do endpoint cgi-bin/awstats.pl.