Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en la interfaz WAP en Trihedral VTScada (CVE-2016-4532)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-22 Limitación incorrecta de nombre de ruta a un directorio restringido (Path Traversal)
Fecha de publicación:
09/06/2016
Última modificación:
28/11/2016

Descripción

Vulnerabilidad de salto de directorio en la interfaz WAP en Trihedral VTScada (anteriormente VTS) 8.x hasta la versión 11.x en versiones anteriores a 11.2.02 permite a atacantes remotos leer archivos arbitrarios a través de nombres de ruta manipuladas.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:trihedral:vtscada:10.1.05:*:*:*:*:*:*:*
cpe:2.3:a:trihedral:vtscada:10.1.06:*:*:*:*:*:*:*
cpe:2.3:a:trihedral:vtscada:10.1.07:*:*:*:*:*:*:*
cpe:2.3:a:trihedral:vtscada:10.1.12:*:*:*:*:*:*:*
cpe:2.3:a:trihedral:vtscada:9.0.02:*:*:*:*:*:*:*
cpe:2.3:a:trihedral:vtscada:9.0.03:*:*:*:*:*:*:*
cpe:2.3:a:trihedral:vtscada:9.0.08:*:*:*:*:*:*:*
cpe:2.3:a:trihedral:vtscada:9.1.02:*:*:*:*:*:*:*
cpe:2.3:a:trihedral:vtscada:9.1.03:*:*:*:*:*:*:*
cpe:2.3:a:trihedral:vtscada:9.1.05:*:*:*:*:*:*:*
cpe:2.3:a:trihedral:vtscada:9.1.09:*:*:*:*:*:*:*
cpe:2.3:a:trihedral:vtscada:9.1.11:*:*:*:*:*:*:*
cpe:2.3:a:trihedral:vtscada:9.1.14:*:*:*:*:*:*:*
cpe:2.3:a:trihedral:vtscada:9.1.20:*:*:*:*:*:*:*
cpe:2.3:a:trihedral:vtscada:11.0.05:*:*:*:*:*:*:*