根据它的自我报告版本，远程主机上运行的 Trihedral VTScada 的版本高于 8 但低于 11.2.02。因此，该应用程序受到多个漏洞的影响：

  - 由于未能正确验证用户提供的文件名，导致无线应用协议请求的处理中存在身份验证问题。未经身份验证的远程攻击者可利用此漏洞，在运行该服务的用户的环境中泄露任意文件的内容。(CVE-2016-4510)

  - 由于未能遍历用户提供的路径，导致无线应用协议请求的处理中存在越界读取。未经身份验证的远程攻击者可利用此漏洞，在运行该服务的用户的环境中执行代码。(CVE-2016-4523)

  - 由于未能正确限制从中检索图像的路径，导致无线应用协议请求的处理中存在路径遍历信息泄露漏洞。未经身份验证的远程攻击者可利用此漏洞，在运行该服务的用户的环境中泄露任意文件的内容。(CVE-2016-4532)

检测

Trihedral VTScada 8.x < 11.2.02 中存在多个漏洞

critical Nessus 插件 ID 103533

版本 1.51