Podatności Trihedral VTScada
5 znanych podatności CVE w Trihedral VTScada, przetłumaczonych i ocenionych.
- CVE-2017-14031Wysokie
W Trihedral VTScada w wersji 11.3.03 i wcześniejszych odkryto problem z niewłaściwą kontrolą dostępu. Użytkownik lokalny, który nie jest administratorem, ma uprawnienia do odczytu i zapisu w systemie plików maszyny docelowej.
- CVE-2017-14029Wysokie
W Trihedral VTScada w wersji 11.3.03 i wcześniejszych odkryto problem z niekontrolowanym elementem ścieżki wyszukiwania. Program może uruchomić specjalnie przygotowane złośliwe pliki dll umieszczone na docelowej maszynie.
- CVE-2017-6045Wysokie
W aplikacji serwera WWW Trihedral VTScada w wersjach przed 11.2.26 odkryto problem z ujawnieniem informacji. Nieautoryzowani użytkownicy mają dostęp do niektórych plików, które mogą zawierać wrażliwe informacje konfiguracyjne.
- CVE-2017-6043Wysokie
W wersjach Trihedral VTScada przed 11.2.26 odkryto problem z konsumpcją zasobów. Klient nieprawidłowo weryfikuje dane wejściowe ani nie ogranicza ilości zasobów wykorzystywanych przez atakującego, co może prowadzić do ich nadmiernego zużycia.
- CVE-2016-4510Krytyczne
Interfejs WAP w Trihedral VTScada w wersjach 8.x do 11.x przed 11.2.02 umożliwia zdalnym atakującym ominięcie uwierzytelnienia i odczyt dowolnych plików za pomocą nieokreślonych wektorów.