Средний уровень. Уязвимость связана с выходом операции за границы буфера в памяти при обработке значения параметра "_session" в заголовке Cookie. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально созданных HTTP-запросов.
Высокий уровень. Уязвимость связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать перезагрузку коммутатора путём отправки специально сформированных HTTP GET-запросов.
Критический уровень. Затронуто российское ПО: SMG2016 версии до 3.405.1, до 3.23.0, SMG3016 версии до 3.405.1, до 3.23.0. Уязвимость существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код.
Высокий уровень. Затронуто российское ПО: MES1124M до 1.1.48.6, MES1124MB до 1.1.48.6. Уязвимость существует из-за отсутствия проверки длины параметров «restoreUrl», «errorCollector», «userName$query» и «password$query» в запросах, отправляемых в ходе авторизации.
