Vulnerabilidad en la interfaz WAP en Trihedral VTScada (CVE-2016-4510)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-287
Autenticación incorrecta
Fecha de publicación:
09/06/2016
Última modificación:
12/04/2025
Descripción
La interfaz WAP en Trihedral VTScada (anteriormente VTS) 8.x hasta la versión 11.x en versiones anteriores a 11.2.02 permite a atacantes remotos eludir autenticación y leer archivos arbitrarios a través de vectores no especificados.
Impacto
Puntuación base 3.x
9.10
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
6.40
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:trihedral:vtscada:10.1.05:*:*:*:*:*:*:* | ||
| cpe:2.3:a:trihedral:vtscada:10.1.06:*:*:*:*:*:*:* | ||
| cpe:2.3:a:trihedral:vtscada:10.1.07:*:*:*:*:*:*:* | ||
| cpe:2.3:a:trihedral:vtscada:10.1.12:*:*:*:*:*:*:* | ||
| cpe:2.3:a:trihedral:vtscada:10.0.11:*:*:*:*:*:*:* | ||
| cpe:2.3:a:trihedral:vtscada:10.0.13:*:*:*:*:*:*:* | ||
| cpe:2.3:a:trihedral:vtscada:10.0.14:*:*:*:*:*:*:* | ||
| cpe:2.3:a:trihedral:vtscada:10.0.16:*:*:*:*:*:*:* | ||
| cpe:2.3:a:trihedral:vtscada:10.0.17:*:*:*:*:*:*:* | ||
| cpe:2.3:a:trihedral:vtscada:11.1.05:*:*:*:*:*:*:* | ||
| cpe:2.3:a:trihedral:vtscada:11.1.06:*:*:*:*:*:*:* | ||
| cpe:2.3:a:trihedral:vtscada:11.1.09:*:*:*:*:*:*:* | ||
| cpe:2.3:a:trihedral:vtscada:11.1.10:*:*:*:*:*:*:* | ||
| cpe:2.3:a:trihedral:vtscada:11.1.13:*:*:*:*:*:*:* | ||
| cpe:2.3:a:trihedral:vtscada:11.1.14:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



