Посты с тегом: ООО «МПС Софт»

Критический уровень опасности. Уязвимость связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код.

Высокий уровень опасности. Уязвимость, связанная с с недостатками механизма парольной защиты. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к проекту.

Высокий уровень опасности. Уязвимость связана с недостаточным ограничением попыток аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, реализовать атаку методом грубой силы (brute force).

Высокий уровень опасности. Уязвимость связана с передачей информации в открытом виде. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию.

Высокий уровень опасности. Уязвимость связана с неверным ограничением пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, читать произвольные файлы.

Критический уровень опасности. Уязвимость связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить чтение и запись произвольных файлов.

Критический уровень опасности. Уязвимость связана с неверным ограничением пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, читать и записывать произвольные файлы, а также, выполнить произвольные команды.

Средний уровень опасности. Уязвимость связана с ошибками при обработке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.

Высокий уровень опасности. Уязвимость связана с недостатками защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к конфигурационному файлу проекта, путем перезаписи хеш-значения пароля.

Высокий уровень опасности. Уязвимость связана с недостатками защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к веб-серверу проекта, путем перезаписи хеш-значения пароля.

Высокий уровень опасности. Уязвимость связана с недостатками механизма парольной защиты файла проекта. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к проекту, путем перезаписи хеш-значения пароля.