Средний уровень. Уязвимость связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки многочисленных сообщений.
Высокий уровень. Уязвимость связана с ошибками в настройках системы или конфигурации. Эксплуатация уязвимости может позволить нарушителю читать и обновлять произвольные данные в различных каталогах системы.
Средний уровень. Уязвимость связана с ошибками использования стандартных разрешений. Эксплуатация уязвимости может позволить нарушителю читать и обновлять произвольные данные в различных каталогах системы.
Средний уровень. Уязвимость связана с восстановлением в памяти недостоверных данных. Эксплуатация уязвимости может позволить нарушителю читать и обновлять произвольные данные в различных каталогах системы.
Высокий уровень. Уязвимость связана с отсутствием кавычек в написании элементов или путей поиска, . Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код и повысить свои привилегии.
Высокий уровень. Уязвимость связана с неправильным присвоением разрешений для критичного ресурса. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код.
Высокий уровень. Уязвимость существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код.
Высокий уровень. Уязвимость связана с переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код, путем передачи значения заголовка host размером 2047 байт или более, и измения адреса SHE.
Средний уровень. Уязвимость связана с переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обсуживании путем отправки команд (превышающих 472 байта) в командную строку.
Высокий уровень. Уязвимость связана с ошибками обработки строк, содержащих имя пользователя или файлы cookie, во время процесса аутентификации.
Высокий уровень. Уязвимость связана с отсутствием технических мер по защите информации при обновлении программных компонентов посредством USB/SD-карты или при удаленной инициализации с помощью ABB Panel Builder 600 через FTP-протокол. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо…
Высокий уровень. Уязвимость связана с наличием вшитых учетных данных (пароль: idal123, для учетной записи: IdalMaster; пароль: exor, для учетной записи: exor), передаваемых с использованием протоколов HTTPS и FTP. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ на чтение…
