CVE:CVE-2022-46391
CNNVD:CNNVD-202212-2200
AWStats是eldy个人开发者的一个应用于Web站点的日志分析工具。该软件支持分析IIS 5.0 +，Apache等所有操作系统上Web，WAP，代理，流服务器、FTP、邮件服务器日志文件，显示所有Web统计信息，包括：访问者，页面，匹配、搜索引擎等关键信息
AWStats 7.x至7.8及以前的版本存在安全漏洞，该漏洞源于其打印来自Net::Xwhois的请求时没有适当的检查导致hostinfo插件允许攻击者实现跨站脚本。
solution:Upgrade awstats awstats to a higher version than 7.8,and avoid the version [7.0,7.8]; Upgrade debian debian_linux to a higher version than 10.0,and avoid the version 10.0; Upgrade fedoraproject fedora to a higher version than 36,37,and avoid the version 36,37