CVE-2016-4532

Path Traversal w interfejsie WAP Trihedral VTScada – odczyt dowolnych plików

CVSS 9.1v3.0pub. 2016-06-09upd. 2026-05-06

Podatność typu path traversal w interfejsie WAP oprogramowania Trihedral VTScada umożliwia nieuwierzytelnionemu atakującemu odczyt dowolnych plików z systemu plików serwera. Wysoki wynik CVSS 9.1 i brak wymagań uwierzytelnienia czynią tę podatność szczególnie niebezpieczną w środowiskach przemysłowych (ICS/SCADA).

▸ Pokaż oryginał (EN)

Directory traversal vulnerability in the WAP interface in Trihedral VTScada (formerly VTS) 8.x through 11.x before 11.2.02 allows remote attackers to read arbitrary files via a crafted pathname.

🤖 Analiza AI

Jak działa

Atakujący wysyła specjalnie spreparowane żądanie HTTP do interfejsu WAP aplikacji VTScada, zawierające zmanipulowaną ścieżkę z sekwencjami przejścia katalogów (np. '../'). Aplikacja nie waliduje prawidłowo podanej ścieżki, co pozwala na wyjście poza dozwolony katalog i odczyt plików znajdujących się w dowolnym miejscu systemu plików serwera. Atak może być przeprowadzony zdalnie, bez uwierzytelnienia i bez interakcji użytkownika.

Skutki

Atakujący może odczytać dowolne pliki dostępne dla procesu serwera, w tym pliki konfiguracyjne, dane uwierzytelniające, logi aplikacji oraz inne wrażliwe informacje systemowe. Naruszenie poufności i integralności danych w systemie SCADA może prowadzić do dalszej kompromitacji infrastruktury przemysłowej.

Mitygacja

Należy zaktualizować oprogramowanie Trihedral VTScada do wersji 11.2.02 lub nowszej. Dodatkowo zaleca się ograniczenie dostępu sieciowego do interfejsu WAP poprzez firewall oraz izolację systemów SCADA od sieci publicznych zgodnie z zaleceniami ICS-CERT (ICSA-16-159-01).

Kogo dotyczy

Trihedral VTScada (dawniej VTS) w wersjach 8.x do 11.x przed wersją 11.2.02

Uwagi

Podatność została opisana w poradniku ICS-CERT ICSA-16-159-01 oraz opublikowana przez Zero Day Initiative jako ZDI-16-403, co wskazuje na odpowiedzialne ujawnienie (responsible disclosure).