CVE-2016-4510

Auth Bypass w interfejsie WAP Trihedral VTScada — odczyt dowolnych plików

CVSS 9.1v3.0pub. 2016-06-09upd. 2026-05-06

Interfejs WAP w systemie SCADA Trihedral VTScada (wersje 8.x–11.x przed 11.2.02) umożliwia zdalnym atakującym ominięcie uwierzytelniania i odczyt dowolnych plików bez posiadania jakichkolwiek uprawnień. Podatność jest szczególnie groźna w środowiskach przemysłowych (ICS/OT), gdzie systemy SCADA kontrolują infrastrukturę krytyczną.

▸ Pokaż oryginał (EN)

The WAP interface in Trihedral VTScada (formerly VTS) 8.x through 11.x before 11.2.02 allows remote attackers to bypass authentication and read arbitrary files via unspecified vectors.

🤖 Analiza AI

Jak działa

Atakujący wysyła specjalnie spreparowane żądanie do interfejsu WAP (Wireless Application Protocol) systemu VTScada, omijając mechanizmy uwierzytelniania. Podatność sklasyfikowana jako CWE-287 (nieprawidłowe uwierzytelnianie) pozwala na dostęp do zasobów systemu bez weryfikacji tożsamości. W wyniku tego możliwy jest odczyt dowolnych plików na serwerze z poziomu sieci, bez konieczności interakcji ze strony użytkownika.

Skutki

Atakujący może bez uwierzytelniania uzyskać dostęp do dowolnych plików na serwerze VTScada, co może prowadzić do ujawnienia danych konfiguracyjnych, poświadczeń, logów oraz innych wrażliwych informacji systemowych. Kompromitacja systemu SCADA może mieć poważne konsekwencje dla ciągłości i bezpieczeństwa procesów przemysłowych.

Mitygacja

Należy zaktualizować Trihedral VTScada do wersji 11.2.02 lub nowszej. Zaleca się również ograniczenie dostępu do interfejsu WAP na poziomie firewall oraz izolację systemów SCADA od sieci publicznych zgodnie z zaleceniami ICS-CERT (ICSA-16-159-01).

Kogo dotyczy

Trihedral VTScada (dawniej VTS) w wersjach 8.x, 9.x, 10.x oraz 11.x przed wersją 11.2.02

Uwagi

Podatność została zgłoszona przez Zero Day Initiative (ZDI-16-404) oraz objęta ostrzeżeniem ICS-CERT o numerze ICSA-16-159-01, co wskazuje na jej istotność w kontekście bezpieczeństwa systemów przemysłowych.