smartptt scada server

ProduktUS

cpe:2.3:a:smartptt:scada_server:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

0
KEV-gelistet
0
öffentlicher Exploit
0
EPSS ≥ 10%
nach Schweregrad
1critical1high0medium0low
aktualisiert 2026-10-30
01

Schwachstellen (2)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2021-43938UScritical9.8OT erhöht—
Elcomplus SmartPTT SCADA Server is vulnerable to an unauthenticated user can request various files from the server without any authentication or authorization.
CVE-2021-43937UShigh8.8—
Elcomplus SmartPTT SCADA Server web application does not, or cannot, sufficiently verify whether a well-formed, valid, consistent request was intentionally provided by the user who…
02

Schwächen (3)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-200Exposure of Sensitive Information to an Unauthorized Actor2 CVEs
  • CWE-352Cross-Site Request Forgery1 CVEs
  • CWE-862Missing Authorization1 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan