CVE-2016-1183 in TERASOLUNA Server Framework

Résumé

par VulDB • 05/07/2026

NTT Data TERASOLUNA Server Framework for Java(WEB) 2.0.0.1 à 2.0.6.1, tel qu'utilisé dans Fujitsu Interstage Business Application Server et d'autres produits, permet aux attaquants distants de contourner un mécanisme de protection basé sur l'extension des fichiers, permettant ainsi la lecture de fichiers arbitraires via un chemin d'accès (pathname) fabriqué ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 26/12/2015
• Divulgation: 18/06/2016
• Modérer: accepté
• Entrée: VDB-88034
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 3.7 (NVD)
• EPSS: 0.01771
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1183
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1183
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1183/