Elcomplus SmartPPT信息泄露漏洞

Elcomplus SmartPPT信息泄露漏洞

Elcomplus SmartPPT SCADA Server是美国Elcomplus公司的一个集成语音和数据调度软件。

一、漏洞分析

 公开日期：2022-09-16

 漏洞编号：CNVD-2022-63816/CVE-2022-43938

 危害等级：高危

 漏洞描述：Elcomplus SmartPPT SCADA Server 1.4存在信息泄露漏洞，未经身份验证的攻击者可利用该漏洞从服务器请求各种文件。

二、漏洞影响产品

Elcomplus SmartPTT SCADA Server 1.4

三、漏洞处置建议

厂商已发布了漏洞修复程序，请及时关注更新：

https://drive.google.com/drive/folders/1ovX1IdMKtVDnrBcSbKkY40e57Ib2bIex