Средний уровень опасности. Уязвимость связана с недостатками механизма кодирования или экранирования выходных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.
Высокий уровень опасности. Уязвимость связана с использованием слабых учетных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.
Средний уровень опасности. Уязвимость связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии и получить несанкционированный доступ к защищаемой информации путем отправки специально сформированных запросов.
Средний уровень опасности. Уязвимость, связанная с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации и вызвать отказ в обслуживании.
Высокий уровень опасности. Уязвимость связана с неправильным сохранением разрешений. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии с помощью специально созданных запросов.
Критический уровень опасности. Уязвимость связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды.
Критический уровень опасности. Уязвимость связана с процедурой десериализации объектов Java при обработке запросов службой Java RMI (Remote Method Invocation) с использованием библиотеки Apache Commons Collections (ACC).
