CVE-2015-0859

Les installations de Smokeping sur Debian Wheezy et Jessie sont vulnérables en raison d'une mauvaise configuration de la manière dont Apache gère les arguments transmis au script CGI. Un attaquant distant non authentifié peut exécuter du code arbitraire sur votre serveur en envoyant des requêtes web spécialement conçues. Cette exploitation est relativement facile à réaliser car elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur, au-delà de l'accès réseau à l'interface web.