Trihedral · VTScada (formerly VTS)

CVE-2016-4523

Trihedral VTScada (formerly VTS) Denial-of-Service Vulnerability

Sfruttata in attacchi Alta 7,5 Probabilità di attacco: 31%

Cos'è

The WAP interface in Trihedral VTScada (formerly VTS) 8.x through 11.x before 11.2.02 allows remote attackers to cause a denial of service (out-of-bounds read and application crash) via unspecified vectors.

CISA: The WAP interface in Trihedral VTScada (formerly VTS) allows remote attackers to cause a denial-of-service (DoS).

Cosa fare

Apply updates per vendor instructions.

Scadenza per le agenzie federali USA: 6 maggio 2022

Aggiunta all'elenco CISA: 15 aprile 2022
Pubblicato: 9 giugno 2016
Gravità: Alta 7,5 CVSS 3.1
Probabilità di attacchi nei prossimi 30 giorni (EPSS): 31% tra il 1,7% più alto di tutte le vulnerabilità note
Tipo di debolezza: CWE-119
Più dettagli: NVD · CVE.org · CISA

Tutte le fonti (3)

Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.