多款AttacheCase产品路径遍历漏洞 CVE-2016-7843 CNNVD-201701-379
4.3
AV
AC
AU
C
I
A
发布：
2017-04-28
修订：
2017-05-10
AttacheCase是一套开源的文件加密软件。AttacheCase for Java是一个Java版本。AttacheCase Lite和AttacheCase Pro都是其中的一个版本。 多款AttacheCase产品中存在目录遍历漏洞。远程攻击者可借助特制的ATC文件利用该漏洞读取任意文件。以下版本受到影响：AttacheCase for Java 0.60及之前的版本，AttacheCase Lite 1.4.6及之前的版本，AttacheCase Pro 1.5.7及之前的版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
