Описание
Elcomplus SmartPTT SCADA Server is vulnerable to an unauthenticated user can request various files from the server without any authentication or authorization.
Ссылки
- Third Party AdvisoryUS Government Resource
- Third Party AdvisoryUS Government Resource
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:smartptt:scada_server:1.4:*:*:*:*:*:*:*
EPSS
Процентиль: 48%
0.00246
Низкий
8.1 High
CVSS3
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-200
CWE-862
Связанные уязвимости
CVSS3: 9.8
github
почти 4 года назад
Elcomplus SmartPTT SCADA Server is vulnerable to an unauthenticated user can request various files from the server without any authentication or authorization.
CVSS3: 8.1
fstec
почти 5 лет назад
Уязвимость scada-сервера Elcomplus SmartPPT, связанная с раскрытием информации, позволяющая нарушителю раскрыть защищаемую информацию
EPSS
Процентиль: 48%
0.00246
Низкий
8.1 High
CVSS3
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-200
CWE-862