Katalog CVE
CVE-2016-4532
KrytyczneStreszczenie
W podatności CVE-2016-4532 występuje luka w interfejsie WAP w oprogramowaniu Trihedral VTScada w wersjach 8.x do 11.x przed 11.2.02, która umożliwia atakującym zdalne odczytywanie dowolnych plików poprzez odpowiednio skonstruowaną ścieżkę.
Ocena ryzyka
Ta podatność może prowadzić do ujawnienia wrażliwych danych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania Trihedral VTScada do wersji 11.2.02 lub nowszej, aby usunąć tę lukę.
Oryginalny opis (angielski, źródło NVD)
Directory traversal vulnerability in the WAP interface in Trihedral VTScada (formerly VTS) 8.x through 11.x before 11.2.02 allows remote attackers to read arbitrary files via a crafted pathname.