CVE-2016-7843

TRUNG BÌNH 5.5CVE-2016-7843 · Công bố 28/04/2017 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2016-7843 là lỗ hổng mức TRUNG BÌNH (CVSS 5.5) ảnh hưởng attachecase for java (hibara software), attachecase lite (hibara software), attachecase pro (hibara software).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 3.4%, cao hơn 89.0% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
attachecase for java hibara_software	`≤ 0.6.0`	Chưa có bản vá
attachecase lite hibara_software	`≤ 1.4.6`	Chưa có bản vá
attachecase pro hibara_software	`≤ 1.5.7`	Chưa có bản vá

Mô tả

Directory traversal vulnerability in AttacheCase for Java 0.60 and earlier, AttacheCase Lite 1.4.6 and earlier, and AttacheCase Pro 1.5.7 and earlier allows remote attackers to read arbitrary files via specially crafted ATC file.

Tham khảo

jvn.jp/en/jp/JVN28331227/index.html · Third Party Advisory
maruuofactory.life.coocan.jp/attachecase · Third Party Advisory
securityfocus.com/bid/95445 · Third Party Advisory

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí