Высокий уровень. Уязвимость связана с обходом процедуры аутентификации посредством использования альтернативного пути или канала. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии и получить несанкционированный доступ к защищаемой информации.
Низкий уровень. Уязвимость связана с неправильной проверкой указанного типа входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.
Низкий уровень. Уязвимость связана с раскрытием системных данных неавторизованным лицам. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации путем отправки специально созданного POST-запроса.
Средний уровень. Уязвимость связана с непринятием мер по очистке данных на управляющем уровне при обработке файла COMA_config.xml. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды.
Средний уровень. Уязвимость связана с неверным ограничением имени пути к каталогу с ошибками при управлении привилегиями. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии.
Средний уровень. Уязвимость связана с неверным ограничением имени пути к каталогу с ограниченным доступом при обработке параметра PlanId. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.
Средний уровень. Уязвимость связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.
Средний уровень. Уязвимость связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.
Средний уровень. Уязвимость связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации или осуществить SSRF-атаку.
Средний уровень. Уязвимость связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации или осуществить SSRF-атаку.
Средний уровень. Уязвимость связана с недостаточной защитой структуры веб-страницы при загрузке файлов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки.
Средний уровень. Уязвимость связана с недостаточной защитой структуры веб-страницы при создании задач. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки.
