Podatności Aplikacja (nieokreślona)

Zdalny, nieautoryzowany atakujący może brute force'ować foldery i pliki oraz odczytywać je, np. klucze prywatne lub konfiguracje, co czyni aplikację podatną na gromadzenie wrażliwych informacji.

Aplikacja nie wdraża wystarczających środków zapobiegających wielu nieudanym próbom uwierzytelnienia w krótkim czasie. Umożliwia to atakującemu zgadywanie danych uwierzytelniających użytkowników.

W przypadku nieudanych prób logowania aplikacja zwraca różne komunikaty błędów w zależności od tego, czy logowanie nie powiodło się z powodu nieprawidłowego hasła, czy nieistniejącej nazwy użytkownika. Pozwala to atakującemu zgadywać nazwy użytkowników aż do znalezienia istniejącej.