Записи smartptt

7 опубликованных записей вендора smartptt.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

7 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
39Наблюдать	CVE-2021-43934Эксплойта нет	Elcomplus SmartPtt Unrestricted Upload of File with Dangerous Typesmartptt · smartptt scada · CWE-434 Без аутентификации Загрузка файлов	Критическая9,8	—	1,2 %	28 апр. 2022 г.
39Наблюдать	CVE-2021-43938Эксплойта нет	Elcomplus SmartPTT SCADA Server Information Exposuresmartptt · scada server · CWE-200 Без аутентификации Утечка информации	Критическая9,8	—	1,1 %	29 апр. 2022 г.
35Наблюдать	CVE-2021-43939Эксплойта нет	Elcomplus SmartPtt Improper Authorizationsmartptt · smartptt scada · CWE-285 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,6 %	28 апр. 2022 г.
35Наблюдать	CVE-2021-43937Эксплойта нет	Elcomplus SmartPTT SCADA Server Cross-site Request Forgerysmartptt · scada server · CWE-200 Без аутентификации CSRF Утечка информации	Высокая8,8	—	0,4 %	29 апр. 2022 г.
29Наблюдать	CVE-2023-30459Proof of concept	SmartPTT SCADA 1.1.0.0 allows remote code execution (when the attacker has administrator privileges) by writing a malicious C# script and exsmartptt · smartptt scada RCE	Высокая7,2	—	2,1 %	14 апр. 2023 г.
24Наблюдать	CVE-2021-43932Эксплойта нет	Elcomplus SmartPtt Cross-site Scriptingsmartptt · smartptt scada · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,6 %	28 апр. 2022 г.
19Наблюдать	CVE-2021-43930Эксплойта нет	Elcomplus SmartPtt Path Traversalsmartptt · smartptt scada · CWE-22 Обход пути	Средняя4,9	—	1,0 %	28 апр. 2022 г.

CVE-2021-43934
39Наблюдать
Elcomplus SmartPtt Unrestricted Upload of File with Dangerous Type
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- Загрузка файлов
smartptt · smartptt scada28 апр. 2022 г.
CVE-2021-43938
39Наблюдать
Elcomplus SmartPTT SCADA Server Information Exposure
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- Утечка информации
smartptt · scada server29 апр. 2022 г.
CVE-2021-43939
35Наблюдать
Elcomplus SmartPtt Improper Authorization
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- Нарушение контроля доступа (IDOR)
smartptt · smartptt scada28 апр. 2022 г.
CVE-2021-43937
35Наблюдать
Elcomplus SmartPTT SCADA Server Cross-site Request Forgery
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
smartptt · scada server29 апр. 2022 г.
CVE-2023-30459
29Наблюдать
SmartPTT SCADA 1.1.0.0 allows remote code execution (when the attacker has administrator privileges) by writing a malicious C# script and ex
ВысокаяCVSS 7,2Proof of conceptEPSS 2 %
- RCE
smartptt · smartptt scada14 апр. 2023 г.
CVE-2021-43932
24Наблюдать
Elcomplus SmartPtt Cross-site Scripting
СредняяCVSS 6,1Эксплойта нетEPSS 1 %
- Без аутентификации
- XSS
smartptt · smartptt scada28 апр. 2022 г.
CVE-2021-43930
19Наблюдать
Elcomplus SmartPtt Path Traversal
СредняяCVSS 4,9Эксплойта нетEPSS 1 %
- Обход пути
smartptt · smartptt scada28 апр. 2022 г.