一、 漏洞 CVE-2016-1183 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
NTT Data TERASOLUNA Java(WEB) 2.0.0.1 至 2.0.6.1 服务器框架，用于福岛 Interstage Business Application Server 和其他产品，允许远程攻击者通过构造的路径名绕过文件扩展名保护机制，从而读取任意文件。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
NTT Data TERASOLUNA Server Framework for Java(WEB) 2.0.0.1 through 2.0.6.1, as used in Fujitsu Interstage Business Application Server and other products, allows remote attackers to bypass a file-extension protection mechanism, and consequently read arbitrary files, via a crafted pathname.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
NTT Data TERASOLUNA Server Framework for Java（WEB） 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
NTT Data TERASOLUNA Server Framework for Java（WEB）是日本NTT Data公司的一套基于Java语言用于创建Web应用程序的框架（WEB版本）。 Fujitsu Interstage Business Application Server及其他产品中使用NTT Data TERASOLUNA Server Framework for Java(WEB) 2.0.0.1版本至2.0.6.1版本中存在安全漏洞。远程攻击者可借助特制的路径名利用该漏洞绕过文件扩展保
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-1183 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-1183 的情报信息