Vulnerabilidad en la interfaz WAP en Trihedral VTScada (CVE-2016-4532)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-22
Limitación incorrecta de nombre de ruta a un directorio restringido (Path Traversal)
Fecha de publicación:
09/06/2016
Última modificación:
12/04/2025
Descripción
Vulnerabilidad de salto de directorio en la interfaz WAP en Trihedral VTScada (anteriormente VTS) 8.x hasta la versión 11.x en versiones anteriores a 11.2.02 permite a atacantes remotos leer archivos arbitrarios a través de nombres de ruta manipuladas.
Impacto
Puntuación base 3.x
9.10
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
6.40
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:trihedral:vtscada:10.1.05:*:*:*:*:*:*:* | ||
| cpe:2.3:a:trihedral:vtscada:10.1.06:*:*:*:*:*:*:* | ||
| cpe:2.3:a:trihedral:vtscada:10.1.07:*:*:*:*:*:*:* | ||
| cpe:2.3:a:trihedral:vtscada:10.1.12:*:*:*:*:*:*:* | ||
| cpe:2.3:a:trihedral:vtscada:9.0.02:*:*:*:*:*:*:* | ||
| cpe:2.3:a:trihedral:vtscada:9.0.03:*:*:*:*:*:*:* | ||
| cpe:2.3:a:trihedral:vtscada:9.0.08:*:*:*:*:*:*:* | ||
| cpe:2.3:a:trihedral:vtscada:9.1.02:*:*:*:*:*:*:* | ||
| cpe:2.3:a:trihedral:vtscada:9.1.03:*:*:*:*:*:*:* | ||
| cpe:2.3:a:trihedral:vtscada:9.1.05:*:*:*:*:*:*:* | ||
| cpe:2.3:a:trihedral:vtscada:9.1.09:*:*:*:*:*:*:* | ||
| cpe:2.3:a:trihedral:vtscada:9.1.11:*:*:*:*:*:*:* | ||
| cpe:2.3:a:trihedral:vtscada:9.1.14:*:*:*:*:*:*:* | ||
| cpe:2.3:a:trihedral:vtscada:9.1.20:*:*:*:*:*:*:* | ||
| cpe:2.3:a:trihedral:vtscada:11.0.05:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



