Средний уровень опасности. Уязвимость связана с раскрытием информации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, узнать адрес электронной почты ассоциируемый с восстанавливаемым паролем.
Высокий уровень опасности. Уязвимость связана с хранением пароля в открытом виде. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к учетным данным пользователей получить доступ к паролю доменной учетной записи.
Средний уровень опасности. Уязвимость связана с использованием алгоритма шифрования SHA-1 с недостаточной стойкостью. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить пароль пользователя.
Высокий уровень опасности. Уязвимость связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выгрузить фотографии профилей всех используемых учетных записей путем отправки специально сформированного запроса.
Критический уровень опасности. Уязвимость связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, загрузить вредоносные файлы на сервер.
Высокий уровень опасности. Уязвимость связана с неправильным контролем частоты взаимодействия. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально сформированных POST-запросов.
Высокий уровень опасности. Уязвимость связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к информации профилей всех используемых учетных записей путем отправки специально сформированного запроса.
Высокий уровень опасности. Уязвимость связана с передачей данных в открытом виде. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к учетным данным пользователей.
Высокий уровень опасности. Уязвимость связана с хранением пароля в открытом виде. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к аутентификационной информации.
