Acceso al sistema
Estas vulnerabilidades abarcan casos en los que individuos malintencionados consiguen penetrar en el sistema y ejecutar cualquier tipo de código con los privilegios de un usuario local.
Revelación de datos sensibles
Son vulnerabilidades en las que se producen fugas de documentos o credenciales, que pueden ser revelados en local o en remoto.
Escalada de privilegios
Estas vulnerabilidades cubren los casos en los que un usuario consigue ejecutar ciertas tareas con privilegios de otros usuarios o del propio administrador.
Se suelen incluir los casos en los que un usuario local, en un equipo cliente o en un servidor, consigue tener acceso a la cuenta del administrador o del usuario root, y por tanto, tomar el control completo del sistema.
Puenteos (Security Bypass)
Son vulnerabilidades relacionados con problemas de seguridad provocados por usuarios malintencionados o individuos que consiguen saltarse determinados mecanismos de seguridad de la aplicación.
El impacto real varía significativamente en función del diseño y del objeto de la aplicación afectada.
|
