Посты с тегом: CONTEC CO.

Критический уровень опасности. Уязвимость связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код.

Средний уровень опасности. Уязвимость связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку.

Средний уровень опасности. Уязвимость связана с хранением учетных данных в виде открытого текста. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации.

Высокий уровень опасности. Уязвимость связана с непринятием мер по защите структуры SQL-запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации посредством отправки специально созданных SQL-запросов к базе данных.

Критический уровень опасности. Уязвимость связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольную команду.

Средний уровень опасности. Уязвимость связана с использованием хэша пароля вместо пароля для аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию с помощью атаки типа "человек посередине".

Средний уровень опасности. Уязвимость связана с недостаточной защитой регистрационных данных. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию.

Критический уровень опасности. Уязвимость существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю выполнить произвольную команду.