CVE:CVE-2016-4532
CNNVD:CNNVD-201606-219
Trihedral VTScada（前称VTS）是加拿大Trihedral Engineering公司的一套基于Windows平台提供Web界面选项的SCADA系统。
Trihedral VTScada 8.x版本至11.1.24版本的WAP接口中存在目录遍历漏洞。远程攻击者可借助特制的路径名利用该漏洞读取任意文件。
solution:Upgrade trihedral vtscada to a higher version than 10.1.05,10.1.06,10.1.07,10.1.12,9.0.02,9.0.03,9.0.08,9.1.02,9.1.03,9.1.05,9.1.09,9.1.11,9.1.14,9.1.20,11.0.05,11.0.07,10.2.05,10.2.07,10.2.08,10.2.11,10.2.13,10.2.14,10.2.15,10.2.17,10.2.19,10.2.20,10.2.21,10.2.22,8.0.05,8.0.12,8.0.16,8.0.18,8.1.05,8.1.06,11.1.05,11.1.06,11.1.09,11.1.10,11.1.13,11.1.14,11.1.15,11.1.16,11.1.17,11.1.18,11.1.19,11.1.20,11.1.21,11.1.22,11.1.24,10.0.11,10.0.13,10.0.14,10.0.16,10.0.17,and avoid the version 10.1.05,10.1.06,10.1.07,10.1.12,9.0.02,9.0.03,9.0.08,9.1.02,9.1.03,9.1.05,9.1.09,9.1.11,9.1.14,9.1.20,11.0.05,11.0.07,10.2.05,10.2.07,10.2.08,10.2.11,10.2.13,10.2.14,10.2.15,10.2.17,10.2.19,10.2.20,10.2.21,10.2.22,8.0.05,8.0.12,8.0.16,8.0.18,8.1.05,8.1.06,11.1.05,11.1.06,11.1.09,11.1.10,11.1.13,11.1.14,11.1.15,11.1.16,11.1.17,11.1.18,11.1.19,11.1.20,11.1.21,11.1.22,11.1.24,10.0.11,10.0.13,10.0.14,10.0.16,10.0.17