Высокий уровень. Уязвимость связана с неправильной реализацией последовательности выполняемых действий. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные системные команды на сервере приложений.
Высокий уровень. Уязвимость существует из-за неверного ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.
Средний уровень. Уязвимость существует из-за неверного ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию в результате манипуляций параметрами файла в URL-адресе.
Критический уровень. Уязвимость связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.
Высокий уровень. Уязвимость существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, запускать произвольные системные команды на сервере приложений с помощью специально сформированного файла.
Средний уровень. Уязвимость связана с использованием открытой переадресации при обработке параметра return. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перенаправить пользователя на произвольный URL-адрес.
