Высокий уровень опасности. Уязвимость связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, читать произвольные файлы с использованием протокола SMB.
Высокий уровень опасности. Уязвимость связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности, повысить свои привилегии и получить полный контроль над устройством.
Критический уровень опасности. Уязвимость связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды.
Высокий уровень опасности. Уязвимость связана с использованием ненадёжного пути поиска в процессе экспорта журналов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации и загружать произвольные файлы.
Высокий уровень опасности. Уязвимость существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код.
Высокий уровень опасности. Уязвимость связана с неверным ограничением имени пути к каталогу с ограниченным доступом в результате отправки запроса к конечной точке upload_file, указывая вредоносный файл в параметре «file» и целевой каталог в параметре «path».
Высокий уровень опасности. Уязвимость связана с обходом аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к веб-интерфейсу маршрутизатора.
Средний уровень опасности. Уязвимость связана с недостатками процедуры аутентификации при обработке lua-скриптов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти процедуру аутентификации и получить несанкционированный доступ к защищаемой информации.
