CVE-2016-4523highbajo ataqueCWE-125

CVE-2016-4523

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear VTScada

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

63Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 7.5epss 31%
de la publicación al arma
Publicada en NVD9 jun
CISA KEV+2136d
Acción exigida por CISAplazo federal: 2022-05-06

Apply updates per vendor instructions.

En resumen

La interfaz web del Trihedral VTScada versiones 8.x hasta 11.x (antes de 11.2.02) puede bloquearse cuando atacantes envían solicitudes especialmente diseñadas. Esto hace que la aplicación deje de funcionar hasta ser reiniciada manualmente.

Detalle técnico

Existe una vulnerabilidad de lectura fuera de límites en la interfaz WAP que permite a atacantes remotos sin autenticación causar denegación de servicio. La falla afecta a VTScada versiones 8.x hasta 11.x anteriores a 11.2.02 y resulta en el bloqueo de la aplicación; los vectores exactos no se especifican.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

The WAP interface in Trihedral VTScada (formerly VTS) 8.x through 11.x before 11.2.02 allows remote attackers to cause a denial of service (out-of-bounds read and application crash) via unspecified vectors.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
n/a · n/a