Elcomplus SmartPTT SCADA Server

Name: Elcomplus SmartPTT SCADA Server
Brand: Elcomplus

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

nach Schweregrad

2critical3high2medium0low

aktualisiert 2026-10-28

Schwachstellen (7)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2023-30459US	high7.2OT erhöht	2.11% (82nd)	Exploit	kein Fix	2023-04-14	≤ 1.1.0.0
CVE-2021-43934US	critical9.8	1.18% (67th)	—	kein Fix	2022-04-28	≤ 2.3.4
CVE-2021-43938US	critical9.8OT erhöht	1.10% (66th)	—	kein Fix	2022-04-29	2 Versionen
CVE-2021-43930US	medium4.9	1.04% (64th)	—	kein Fix	2022-04-28	≤ 2.3.4
CVE-2021-43932US	medium6.1	0.65% (51st)	—	kein Fix	2022-04-28	≤ 2.3.4
CVE-2021-43939US	high8.8	0.64% (50th)	—	kein Fix	2022-04-28	≤ 2.3.4
CVE-2021-43937US	high8.8	0.37% (31st)	—	kein Fix	2022-04-29	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-200Exposure of Sensitive Information to an Unauthorized Actor2 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-285Improper Authorization1 CVEs
CWE-35Path Traversal: '.../...//'1 CVEs
CWE-352Cross-Site Request Forgery (CSRF)1 CVEs
CWE-358Improperly Implemented Security Check for Standard1 CVEs
CWE-434Unrestricted Upload of File with Dangerous Type1 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.