Критический уровень опасности. Уязвимость связана с неверным ограничением XML-ссылок на внешние объекты при обработке конечной точки /lshw. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить XXE-атаки.
Критический уровень опасности. Уязвимость связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить XXE-атаки.
Критический уровень опасности. Уязвимость связана с неверным ограничением XML-ссылок на внешние объекты при обработке конечной точки /mdm/checkin. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить XXE-атаки.
Критический уровень опасности. Уязвимость связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить атаки основанные на SQL-инъекии.
Критический уровень опасности. Уязвимость связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды.
Низкий уровень опасности. Уязвимость связана с обходом авторизации посредством использования ключа, контролируемого пользователем. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации.
Критический уровень опасности. Уязвимость связана с возможностью обхода пути. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код путём загрузки специально сформированных WAR-файлов.
Критический уровень опасности. Уязвимость связана с возможностью обхода пути. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код путём загрузки специально сформированных WAR-файлов.
Критический уровень опасности. Уязвимость связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.
