Уязвимость страницы конфигурации scada-сервера Elcomplus SmartPPT, позволяющая нарушителю внедрить произвольный JavaScript код в критические параметры на сервере

Уязвимость страницы конфигурации scada-сервера Elcomplus SmartPPT связана с непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, внедрить произвольный JavaScript код в критические параметры на сервере с помощью специально созданной ссылки

CVE: CVE-2021-43932, ICSA-22-109-05
CVSS v2.0: 10