Trihedral · VTScada (formerly VTS)

CVE-2016-4523

Trihedral VTScada (formerly VTS) Denial-of-Service Vulnerability

Эксплуатируется в атаках Высокий 7,5 Вероятность атаки: 31%

Что это

The WAP interface in Trihedral VTScada (formerly VTS) 8.x through 11.x before 11.2.02 allows remote attackers to cause a denial of service (out-of-bounds read and application crash) via unspecified vectors.

CISA: The WAP interface in Trihedral VTScada (formerly VTS) allows remote attackers to cause a denial-of-service (DoS).

Что делать

Apply updates per vendor instructions.

Срок для федеральных ведомств США: 6 мая 2022 г.

Добавлена в список CISA: 15 апреля 2022 г.
Опубликована: 9 июня 2016 г.
Серьёзность: Высокий 7,5 CVSS 3.1
Вероятность атак в ближайшие 30 дней (EPSS): 31% в верхних 1,7% всех известных уязвимостей
Тип слабости: CWE-119
Подробнее: NVD · CVE.org · CISA

Все ссылки (3)

Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.