Критический уровень. Уязвимость связана с неограниченной загрузкой файлов опасного типа в результате недостаточного разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии и выполнить произвольный код.
Средний уровень. Уязвимость связана с незашифрованным хранением конфиденциальной информации в журналах нажатий клавиш. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации.
Высокий уровень. Уязвимость связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности, получить несанкционированный доступ к защищаемой информации или выполнить произвольный код.
Критический уровень. Уязвимость связана с непринятием мер по защите структуры веб-страницы при обработке поля «loggedInUser». Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки.
Высокий уровень. Уязвимость связана с незашифрованным хранением конфиденциальной информации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, реализовать атаку типа «человек посередине» путем отправки специально созданных HTTP-запросов на порт 8890.
Критический уровень. Уязвимость связана с ошибками перенаправления. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код.
Высокий уровень. Уязвимость связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки путем отправки специально созданных HTTP-запросов.
Средний уровень. Уязвимость связана с недостатками разграничения доступа при обработке параметра agent_id. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации путем отправки специально созданных HTTP-запросов.
Средний уровень. Уязвимость связана с незашифрованным хранением учетных данных при обработке consoleSettings. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации путем отправки специально созданных запросов.
Низкий уровень. Уязвимость связана с обходом процедуры аутентификации посредством использования альтернативного пути или канала при обработке конечных точек.
