PT-2021-6930 · Elcomplus · Elcomplus Smartptt

Michael Heinzl · CVE-2021-43939 · Publicado 2021-04-21 · Atualizado 2022-08-09

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Elcomplus SmartPTT (versões afetadas não especificadas)

Descrição

O problema está relacionado a erros de autorização no servidor SCADA do Elcomplus SmartPTT, permitindo que um usuário com baixa autenticação acesse autorizações administrativas de nível superior. Isso pode ser feito enviando solicitações diretamente aos endpoints desejados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

BDU:2022-02690

CVE-2021-43939

Produtos afetados

Elcomplus Smartptt

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2021-43939 · Nota de Segurança
• https://cisa.gov/uscert/ics/advisories/icsa-22-109-04 · Nota
• https://bdu.fstec.ru/vul/2022-02690 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-43939 · Aviso do Fabricante
• https://awesec.com/advisories/AWE-2022-043.html · Nota
• https://cybersecurity-help.cz/vdb/SB2022042006 · Nota
• https://t.me/cibsecurity/41577 · Publicação no Telegram