CVE:CVE-2021-43937
CNNVD:CNNVD-202204-3859
Elcomplus SmartPPT是美国Elcomplus公司的一个集成语音和数据调度软件。
Elcomplus SmartPPT存在跨站请求伪造漏洞，该漏洞源于Web 应用程序不能或不能充分验证提交请求的用户是否故意提供了格式正确、有效、一致的请求。攻击者可能会诱使客户端向 Web 服务器发出无意的请求导致数据泄露或意外的代码执行。
solution:Upgrade smartptt scada_server to a higher version than 1.4,and avoid the version 1.4