Критический уровень. Уязвимость связана с нарушением механизма защиты данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти процедуру авторизации.
Критический уровень. Уязвимость вызвана недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфидециальность, целостность и доступность защищаемой информации.
Высокий уровень. Уязвимость связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю получить доступ к произвольному файлу в файловой системе.
Высокий уровень. Уязвимость связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к произвольному файлу в файловой системе путём отправки специально сформированного HTTP-запроса.
Критический уровень. Уязвимость связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, записать файл в любую директорию системы с помощью специально сформированного API-запроса.
Средний уровень. Уязвимость связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, записывать произвольные файлы.
Высокий уровень. Затронуто российское ПО: Программный комплекс информационной системы «Формирование ПД» до RU.53305691.00007-03. Уязвимость существует из-за недостаточной валидации вводимых пользователем данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку.
Высокий уровень. Затронуто российское ПО: Программный комплекс информационной системы «Формирование ПД» до RU.53305691.00007-03. Уязвимость существует из-за недостаточной валидации вводимых пользователем данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку.
Высокий уровень. Затронуто российское ПО: Программный комплекс информационной системы «Формирование ПД» до RU.53305691.00007-03. Уязвимость связана с недостатками разграничения доступа при обработке параметра null. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации.
Высокий уровень. Затронуто российское ПО: Программный комплекс информационной системы «Формирование ПД» до RU.53305691.00007-03. Уязвимость существует из-за недостаточной валидации вводимых пользователем данных. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, осуществить SSRF-атаку.
Высокий уровень. Уязвимость связана с недостатками разграничения доступа при обработке параметра null. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать влияние на целостность и конфиденциальность защищаемой информации.
Высокий уровень. Уязвимость связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально созданных HTTP-запросов.
Высокий уровень. Уязвимость связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании через модуль spring-cloud-function-web.
Высокий уровень. Уязвимость связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью специально созданного SpEL-выражения.
