CVE:CVE-2021-43930
CNNVD:CNNVD-202204-3860
Elcomplus SmartPPT是美国Elcomplus公司的一个集成语音和数据调度软件。
Elcomplus SmartPPT存在路径遍历漏洞，该漏洞源于该软件使用外部输入来构造一个路径名，该路径名应位于受限目录中，但它无法正确转义特殊字符序列，该序列可以解析到该目录之外的位置。
solution:Upgrade smartptt smartptt_scada to a higher version than 1.1,and avoid the version 1.1