Посты с тегом: ООО «Кейсистемс»

Высокий уровень опасности. Уязвимость связана с неверным ограничением имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение и запись файлов.

Высокий уровень опасности. Уязвимость связана с неверным ограничением имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение и запись локальных файлов.

Высокий уровень опасности. Уязвимость связана с неверным ограничением имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение локальных файлов.

Средний уровень опасности. Уязвимость, связанная с отсутствием ограничений попыток аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение локальных файлов.

Средний уровень опасности. Уязвимость связана с неверным ограничением имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение локальных файлов.

Средний уровень опасности. Уязвимость связана с неверным ограничением имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение локальных файлов.

Средний уровень опасности. Уязвимость связана с отсутствием ограничений попыток аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение локальных файлов.

Высокий уровень опасности. Уязвимость связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю получить доступ к защищаемой информации без процедуры авторизации.

Средний уровень опасности. Уязвимость связана с отсутствием ограничений попыток аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить атаку методом «грубой силы» (brute force).

Высокий уровень опасности. Уязвимость связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, читать произвольные файлы на сервере АИС с помощью специально созданного post запроса.

Высокий уровень опасности. Уязвимость связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, читать произвольные сообщения в АИС.

Высокий уровень опасности. Уязвимость связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить атаку «хранимый межсайтовый скриптинг».

Высокий уровень опасности. Уязвимость связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, загружать произвольные файлы на сервер АИС с помощью специально созданного post запроса.

Высокий уровень опасности. Уязвимость связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить пароли доступа пользователей АИС, меняя значение параметра documentLink.