CVE-2023-28345
Açıklama
Windows üzerindeki Faronics Insight 10.0.19045 sürümünde bir sorun tespit edilmiştir. Insight Teacher Console uygulaması, localhost üzerinden erişilebilen bir API uç noktası aracılığıyla öğretmenin Konsol şifresini açık metin olarak ifşa etmektedir. Teacher Console'a fiziksel erişimi olan saldırganlar, bir web tarayıcısı açıp etkilenen uç noktaya giderek öğretmenin şifresini elde edebilirler. Bu durum, saldırganların Teacher Console'a giriş yapmalarına ve öğrenci makinelerine kolayca saldırmaya başlamalarına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| faronics insight | 10.0.19045 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.