CVE-2023-28348

Yüksek

Açıklama

Windows üzerinde çalışan Faronics Insight 10.0.19045 sürümünde bir sorun tespit edildi. Uygun konumlanmış bir saldırgan, bağlı bir öğrenci veya öğretmen üzerinde ortadaki adam (man-in-the-middle) saldırısı gerçekleştirerek öğrenci tuş vuruşlarını ele geçirebilir veya öğretmenlerden öğrencilere gönderilen yürütülebilir dosyaları değiştirebilir.

ÖnemYüksek
CVSS7.4
İstismar olasılığı—
ÜrünFaronics Insight
Yayın31 May 2023
İlk görülme31 May 2023
Zayıflık türüCWE-319CWE-319

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
faronics insight10.0.19045—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.