Smartics

Smartics

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.8

CVE-2022-2088

  • EPSS 0.13%
  • Veröffentlicht 27.06.2022 17:15:09
  • Zuletzt bearbeitet 21.11.2024 07:00:17

An authenticated user with admin privileges may be able to terminate any process on the system running Elcomplus SmartICS v2.3.4.0.

4

CVE-2022-2106

  • EPSS 0.16%
  • Veröffentlicht 27.06.2022 17:15:09
  • Zuletzt bearbeitet 21.11.2024 07:00:19

Elcomplus SmartICS v2.3.4.0 does not validate the filenames sufficiently, which enables authenticated administrator-level users to perform path traversal attacks and specify arbitrary files.

9

CVE-2022-2140

  • EPSS 0.28%
  • Veröffentlicht 27.06.2022 17:15:09
  • Zuletzt bearbeitet 21.11.2024 07:00:24

Elcomplus SmartICS v2.3.4.0 does not neutralize user-controllable input, which allows an authenticated user to inject arbitrary code into specific parameters.