CVE-2021-43930
Elcomplus SmartPtt Path Traversal
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 4.9EPSS 1.0%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
28 abr 2022Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Elcomplus SmartPTT is vulnerable as the backup and restore system does not adequately validate download requests, enabling malicious users to perform path traversal attacks and potentially download arbitrary files from the system.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
Productos afectados
Elcomplus · SmartPTT¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →