PT-2021-6929 · Elcomplus · Elcomplus Smartptt Scada Server

Michael Heinzl · Publicado 2021-04-21 · Atualizado 2022-07-25 · CVE-2021-43938

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Elcomplus SmartPTT SCADA Server (versões afetadas não especificadas)

Descrição

O problema está relacionado à divulgação de informações. Ele permite que um invasor remoto revele informações protegidas solicitando vários arquivos do servidor sem qualquer autenticação ou autorização.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Missing Authorization

Enumeração de Fraquezas

CWE-200

CWE-862

Identificadores relacionados

BDU:2022-02689

CVE-2021-43938

Produtos afetados

Elcomplus Smartptt Scada Server

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2021-43938 · Nota de Segurança
• https://awesec.com/advisories/AWE-2022-046.html · Nota
• https://osv.dev/vulnerability/CVE-2021-43938 · Aviso do Fabricante
• https://cisa.gov/uscert/ics/advisories/icsa-22-109-05 · Nota
• https://bdu.fstec.ru/vul/2022-02689 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2022042007 · Nota
• https://t.me/cibsecurity/41679 · Publicação no Telegram