CVE:CVE-2018-10245
CNNVD:CNNVD-201804-1331
AWStats是一套开源的基于Web的网站流量分析软件。该软件能够生成可视化的Web、流媒体、FTP或服务器统计信息等。
AWStats 7.6及之前版本中存在安全漏洞。远程攻击者可利用该漏洞获取配置文件的位置，以及服务器的完整路径。
solution:Upgrade awstats awstats to a higher version than 7.6,and avoid the version (,7.6]