NVD

Id
17630  
Name
CVE-2016-1183  
Description
NTT Data TERASOLUNA Server Framework for Java(WEB) 2.0.0.1 through 2.0.6.1, as used in Fujitsu Interstage Business Application Server and other products, allows remote attackers to bypass a file-extension protection mechanism, and consequently read arbitrary files, via a crafted pathname.  
Reject
 
CVSS Version
2  
CVSS Score
4.3  
Severity
Medium  
CVSS Base Score
4.3  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:P/I:N/A:N)  
Pub Date
2017-01-19  
Published
2016-06-18  
Modified Date
2016-06-23  
Seq
2016-1183  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
97225 17630 CVE-2016-1183 JVN#74659077  View
97226 17630 CVE-2016-1183 JVNDB-2016-000098  View
97227 17630 CVE-2016-1183 http://www.fujitsu.com/jp/products/software/resources/condition/security/vulnerabilities/2016/index.html#CVE-2016-1183  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
96 JVNDB-2016-000098 TERASOLUNA Server Framework for Java(WEB) の拡張子直接アクセス禁止機能における制限回避の脆弱性 株式会社エヌ・ティ・ティ・データが提供する TERASOLUNA Server Framework for Java(WEB) は、ウェブアプリケーションを作成するためのソフトウェアフレームワークです。TERASOLUNA Server Framework for Java(WEB)はブラウザからのリクエストに対し、任意の拡張子をもつコンテンツへのアクセスを制限する機能を備えていますが、細工されたパスを与えられた場合、当該機能が機能しません。 CVE-2016-1183 87689 CVE-2016-1183 17630 4.3 3.7 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-000098.html 2016-06-07 2016-06-27 View