Средний уровень. Уязвимость связана с недостатками обработки HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить атаки типа "человек посередине" путем отправки специально созданных HTTP-запросов.
Средний уровень. Уязвимость связана с ошибками в обработке относительного пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, записывать произвольные файлы в произвольные места в файловой системе путем отправки специально созданных HTTP-запросов.
Средний уровень. Уязвимость связана с недостаточным вычислением хэша пароля. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, восстановить пароли других пользователей путем отправки специально созданных HTTP-запросов.
Средний уровень. Уязвимость связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации путем отправки специально созданных HTTP-запросов.
Средний уровень. Уязвимость связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, подобрать имена учетных записей пользователей путем отправки специально созданных HTTP-запросов.
Высокий уровень. Уязвимость связана с неправильной проверкой соответствия введенных пользователем данных списку допустимых значений. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, нарушить целостность конфигурации уязвимо приложения путем отправки специально сформированного HTTP-запроса.
Средний уровень. Уязвимость связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путем отправки специально созданных HTTP-запросов.
Средний уровень. Уязвимость связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации путем отправки специально созданных HTTP-запросов.
Средний уровень. Уязвимость связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации путем отправки специально созданных HTTP-запросов.
Высокий уровень. Уязвимость существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные команды с помощью специального HTTP-запроса.
Средний уровень. Уязвимость связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации путем отправки специально созданных HTTP-запросов.
Высокий уровень. Уязвимость связана с неверным ограничением имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, записывать произвольные файлы путем отправки специально созданных HTTP-запросов.
Высокий уровень. Уязвимость связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации путем отправки специально созданных HTTP-запросов.
