8.1
CVSS 3.1
redhat-SADP
útok
odkudkoli z internetu
útok vyžaduje přípravu
bez přihlášení
bez zásahu uživatele
dopad
plný únik dat
úplná změna dat
úplný výpadek
přesah
dopad jen na zranitelnou součást
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
7.4
CVSS 4.0
php
existuje proof-of-concept
útok
odkudkoli z internetu
žádné ochrany se neobcházejí
jen v určitém nastavení nebo načasování
bez přihlášení
nutná cílená akce uživatele
dopad
plný únik dat
úplná změna dat
úplný výpadek
přesah
plný únik i v okolních systémech
úplná změna dat i v okolních systémech
úplný výpadek i v okolních systémech
vydavatel dodává
lze automatizovat
středně náročná náprava
vydavatel: jantarová
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:A/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P/AU:Y/RE:M/U:Amber