CVE-2016-1183 in TERASOLUNA Server Framework

Sumário

de VulDB • 05/07/2026

O NTT Data TERASOLUNA Server Framework for Java(WEB) 2.0.0.1 até 2.0.6.1, conforme utilizado no Fujitsu Interstage Business Application Server e em outros produtos, permite que atacantes remotos contornem um mecanismo de proteção baseado na extensão do arquivo e, consequentemente, leiam arquivos arbitrários por meio de um pathname manipulado ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 26/12/2015
• Divulgação: 18/06/2016
• Moderação: aceite
• Entrada: VDB-88034
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 3.7 (NVD)
• EPSS: 0.01771
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1183
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1183
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1183/