CVE:CVE-2021-43932
CNNVD:CNNVD-202204-3863
Elcomplus SmartPPT是美国Elcomplus公司的一个集成语音和数据调度软件。
SmartPPT SCADA Server v1.4 版本存在跨站脚本漏洞，经过身份验证的攻击者可以将任意 JavaScript 注入关键参数。
solution:Upgrade smartptt smartptt_scada to a higher version than 1.1,and avoid the version 1.1