Критический уровень опасности. Уязвимость связана с использованием незащищенного альтернативного канала. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с повышенными привилегиями путём изменения административного пользователя на пользователя по умолчанию.
Критический уровень опасности. Уязвимость связана с недостатками механизма предоставления доступа к общим ресурсам. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к произвольным каталогам и файлам путем отправки специально сформированного POST-запроса.
Критический уровень опасности. Уязвимость связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к программному обеспечению путем отправки специально сформированного HTTP-запроса.
Критический уровень опасности. Уязвимость связана с обходом аутентификации в результате использования учетной записи crushadmin по умолчанию. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности, получить доступ к учетной записи администратора и выполнить произвольные команды.
Критический уровень опасности. Уязвимость связана с недостатком механизма восстановления пароля. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к учетной записи пользователя и полный контроль над приложением путём сброса пароля учётной записи пользователя через электронную почту.
Высокий уровень опасности. Уязвимость связана с ошибками при управлении привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выйти из виртуальной файловой системы (VFS) и получить доступ к системным файлам.
Критический уровень опасности. Уязвимость связана с ошибками при обработке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код, путём отправки специально сформированных запросов, содержащих заголовки AS2.
