Уязвимость программной платформы для промышленной автоматизации и Интернета вещей Elcomplus SmartICS, связанная с ошибками в обработке относительного пути к каталогу, позволяющая нарушителю раскрыть защищаемую информацию и подменить произвольные файлы

Уязвимость программной платформы для промышленной автоматизации и Интернета вещей Elcomplus SmartICS связана с ошибками в обработке относительного пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию и подменить произвольные файлы с помощью специально созданного HTTP-запроса

CVE: CVE-2022-2106, ICSA-22-174-05
CVSS v2.0: 5.5