高危

1、直接获取服务器权限的漏洞。包括但不限于任意命令执行、上传webshell、任意代码执行；

2、直接导致严重的信息泄漏漏洞。包括但不限于重要DB的SQL注入漏洞；

3、直接导致严重影响的逻辑漏洞。包括但不限于任意帐号密码更改漏洞；

4、能直接盗取用户身份信息的漏洞。包括但不限于SQL注入。

*注：如系统为企业边缘业务，则该漏洞做降级处理

中危

1.需交互才能获取用户身份信息的漏洞。包括但不限于核心及重要系统存储型XSS漏洞；

2.任意文操作漏洞。包括但不限于任意文件读、写、删除、下载等操作；

3.普通的越权访问。包括但不限于绕过限制修改用户资料、执行用户操作、读取用户信息；绕过限制访问非重要系统后台；

4.比较严重的信息泄漏漏洞。包括但不限于敏感信息文件泄露。

*注：如系统为企业边缘业务，则该漏洞做降级处理

低危

1.反射型XSS、非重要系统存储型XSS；

2.敏感操作的CSRF；

3.URL跳转；

4.危害有限的越权操作；

5.轻微信息泄漏（需证明危害）。包括但不限于phpinfo；非核心系统的svn信息泄露；非重要信息的泄露（如不能利用的DB连接密码等）；客户端应用本地SQL注入；

6.难以利用但存在安全隐患的漏洞。包括但不仅限于难以利用的SQL注入点；客户端本地拒绝服务。

三、奖励标准