CVE-2023-28350
Açıklama
Windows üzerinde çalışan Faronics Insight 10.0.19045 sürümünde bir sorun tespit edilmiştir. Saldırgan tarafından sağlanan girdi, hem Teacher hem de Student Console uygulamalarında işlenmeden önce doğrulanmamakta veya temizlenmemektedir; bu durum, bir saldırganın bu uygulamalarda JavaScript çalıştırmasına olanak tanımaktadır. Teacher Console tarafından sunulan zengin ve yüksek yetkili işlevler nedeniyle, Teacher Machine üzerinde sessizce Siteler Arası Betik Çalıştırma (XSS) gerçekleştirebilme yeteneği, bağlı herhangi bir öğrenci makinesinde (ve öğretmenin makinesinde) uzaktan kod çalıştırılmasına imkan sağlamaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| faronics insight | 10.0.19045 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.