CVE-2023-28351

Düşük

Açıklama

Windows üzerinde Faronics Insight 10.0.19045 sürümünde bir sorun keşfedilmiştir. Student uygulamasının yüklü olduğu bir bilgisayarda herhangi bir kullanıcı tarafından yapılan her tuş vuruşu, herkes tarafından okunabilen bir dizine kaydedilmektedir. Yerel bir saldırgan bu düz metin tuş vuruşlarını kolayca çıkarabilir ve bu da potansiyel olarak kişisel olarak tanımlanabilir bilgileri (PII) elde etmesine ve/veya mağdurun sahip olduğu kişisel hesapları ele geçirmesine olanak tanıyabilir.

ÖnemDüşük
CVSS3.3
İstismar olasılığı—
ÜrünFaronics Insight
Yayın31 May 2023
İlk görülme31 May 2023
Zayıflık türüCWE-532CWE-532

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
faronics insight10.0.19045—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-28351 · Faronics Insight · Dark Radar