Критический уровень опасности. Уязвимость связана с использованием недостаточно случайных значений. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью параметра MQTT ClientID.
Критический уровень опасности. Уязвимость связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды.
Средний уровень опасности. Уязвимость связана с использованием незащищенного канала для передачи данных по умолчанию. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации или выполнить произвольные команды с помощью сетевого протокола MQTT.
Высокий уровень опасности. Уязвимость связана с использованием предустановленных учетных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные действия.
Критический уровень опасности. Уязвимость связана с записью данных за пределами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код.
Критический уровень опасности. Уязвимость связана с некорректной проверкой криптографической подписи. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить обновление прошивки с помощью специально созданного HTTP запроса.
Высокий уровень опасности. Уязвимость связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданного запроса.
Критический уровень опасности. Уязвимость связана с недостатками механизмов безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или выполнить произвольные команды с помощью специально созданного запроса.
Средний уровень опасности. Уязвимость связана с использованием жестко закодированного криптографического ключа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии и раскрыть защищаемую информацию с помощью специально созданного HTTP запроса.
Критический уровень опасности. Уязвимость существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, выполнить произвольные команды.
Критический уровень опасности. Уязвимость связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, загрузить произвольные файлы в систему с помощью специально созданного HTTP запроса.
Средний уровень опасности. Уязвимость связана с недостаточной защитой структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять межсайтовые сценарные атаки с помощью специально созданной веб-страницы.
