Низкий уровень. Уязвимость связана с отсутствием шифрования конфиденциальных данных при обработке параметра i_dont_care_about_security_and_use_aggressive_mode_psk. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию.
Высокий уровень. Уязвимость связана с недостаточной защитой служебных данных при обработке конечной точки /WEB_VMS/LEVEL15/. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к учетной записи администратора путем отправки специально созданного POST-запроса.
Высокий уровень. Уязвимость связана с некорректной обработкой недостаточных разрешений или привилегий. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды.
Критический уровень. Уязвимость связана с недостатком механизма восстановления пароля. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности и реализовать атаку методом «грубой силы» (brute force).
Высокий уровень. Уязвимость связана с непринятием мер по нейтрализации подстановочных или совпавших символов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации.
Высокий уровень. Уязвимость связана с недостатками хранения служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, сопоставить серийный номер устройства с номером телефона пользователя и частью адреса электронной почты.
Средний уровень. Уязвимость связана с преждевременным освобождением ресурса в течение срока его эксплуатирования. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, прервать сеанс легитимного пользователя и вызвать отказ в обслуживании.
Критический уровень. Уязвимость связана с использованием изначально опасной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды путем отправки специально созданного вредоносного сообщения MQTT.
Средний уровень. Уязвимость связана с раскрытием ресурсов для недоверенных сторон. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить серийный номер устройства путем перехвата сигнала Wi-Fi.
Средний уровень. Уязвимость связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, загружать произвольные файлы.
