CVE-2016-1183 in TERASOLUNA Server Framework

Riassunto

di VulDB • 05/07/2026

NTT Data TERASOLUNA Server Framework for Java(WEB) dalle versioni 2.0.0.1 alla 2.0.6.1, come utilizzato in Fujitsu Interstage Business Application Server e altri prodotti, consente agli attaccanti remoti di eludere un meccanismo di protezione basato sull'estensione del file, consentendo conseguentemente la lettura di file arbitrari tramite un pathname manipolato ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 26/12/2015
• Divulgazione: 18/06/2016
• Moderazione: accettato
• Voce: VDB-88034
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 3.7 (NVD)
• EPSS: 0.01771
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1183
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1183
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1183/