CVE-2011-0401

Piwik before 1.1 does not properly limit the number of files stored under tmp/sessions/, which might allow remote attackers to cause a denial of service (inode consumption) by establishing many sessions.
Severity
UNKNOWN
AV:N/AC:L/Au:N/C:N/I:N/A:P
Atk. Vector
NETWORK
Atk. Complexity
LOW
Base Score
CVSS 3.x
EPSS Score
Percentile: 87%
VendorProductVersion
matomomatomo
𝑥
≤ 1.0
matomomatomo
0.1
matomomatomo
0.1.1
matomomatomo
0.1.2
matomomatomo
0.1.3
matomomatomo
0.1.4
matomomatomo
0.1.5
matomomatomo
0.1.6
matomomatomo
0.1.7
matomomatomo
0.1.8
matomomatomo
0.1.9
matomomatomo
0.1.10
matomomatomo
0.2.1
matomomatomo
0.2.2
matomomatomo
0.2.3
matomomatomo
0.2.4
matomomatomo
0.2.5
matomomatomo
0.2.6
matomomatomo
0.2.7
matomomatomo
0.2.8
matomomatomo
0.2.9
matomomatomo
0.2.10
matomomatomo
0.2.11
matomomatomo
0.2.12
matomomatomo
0.2.13
matomomatomo
0.2.14
matomomatomo
0.2.16
matomomatomo
0.2.17
matomomatomo
0.2.18
matomomatomo
0.2.19
matomomatomo
0.2.20
matomomatomo
0.2.22
matomomatomo
0.2.23
matomomatomo
0.2.24
matomomatomo
0.2.25
matomomatomo
0.2.26
matomomatomo
0.2.27
matomomatomo
0.2.28
matomomatomo
0.2.29
matomomatomo
0.2.30
matomomatomo
0.2.31
matomomatomo
0.2.32
matomomatomo
0.2.33
matomomatomo
0.2.34
matomomatomo
0.4
matomomatomo
0.4
matomomatomo
0.4
matomomatomo
0.4.1
matomomatomo
0.4.4
matomomatomo
0.4.5
matomomatomo
0.5
matomomatomo
0.5.1
matomomatomo
0.5.2
matomomatomo
0.5.3
matomomatomo
0.5.4
matomomatomo
0.5.5
matomomatomo
0.6
matomomatomo
0.6.1
matomomatomo
0.6.2
matomomatomo
0.6.3
matomomatomo
0.6.3
matomomatomo
0.6.3
matomomatomo
0.6.4
matomomatomo
0.7
matomomatomo
0.8
matomomatomo
0.9
matomomatomo
0.9.9
𝑥
= Vulnerable software versions
Common Weakness Enumeration
References
http://dev.piwik.org/trac/ticket/1279#comment:13
http://dev.piwik.org/trac/ticket/1910
http://osvdb.org/70381
http://piwik.org/blog/2011/01/piwik-1-1-2/
http://www.securityfocus.com/bid/45787
https://exchange.xforce.ibmcloud.com/vulnerabilities/64638