Средний уровень. Затронуто российское ПО: Импорт из Excel. Загрузка каталога товаров 1С-Битрикс до 3.2.6. Уязвимость связана с неверным ограничением имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации.
Средний уровень. Затронуто российское ПО: Экспорт в Excel. Выгрузка каталога товаров 1С-Битрикс. Создание прайс-листа до 1.5.1. Уязвимость существует из-за непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS).
Средний уровень. Затронуто российское ПО: Импорт из Excel. Загрузка каталога товаров 1С-Битрикс до 3.2.2. Уязвимость существует из-за непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS).
Средний уровень. Затронуто российское ПО: Импорт из XML, YML, JSON. Загрузка каталога товаров 1С-Битрикс до 1.5.2. Уязвимость существует из-за непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS).
Высокий уровень. Уязвимость связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные команды.
Высокий уровень. Уязвимость связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные команды.
Высокий уровень. Уязвимость связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные команды.
Высокий уровень. Уязвимость связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные команды.
Высокий уровень. Уязвимость связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные команды.
Высокий уровень. Уязвимость существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные команды на сервере путём отправки специально сформированного POST-запроса.
