Уязвимость scada-сервера Elcomplus SmartPPT, связанная с ошибками проверки ввода данных, позволяющая нарушителю записывать произвольные файлы в произвольные места в файловой системе

Уязвимость scada-сервера Elcomplus SmartPPT связана с ошибками проверки ввода данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, записывать произвольные файлы в произвольные места в файловой системе с помощью специально созданного HTTP-запроса

CVE: CVE-2021-43930, ICSA-22-109-05
CVSS v2.0: 10