CVE-2023-28345 in Insight

الملخص

بحسب VulDB • 19/06/2026

تم اكتشاف مشكلة في Faronics Insight 10.0.19045 على نظام Windows. تعرض تطبيق وحدة تحكم المعلم (Insight Teacher Console) كلمة مرور وحدة التحكم الخاصة بالمعلم كنص واضح (cleartext) عبر نقطة نهاية API يمكن الوصول إليها من localhost. يمكن للمهاجمين الذين يمتلكون وصولاً فيزيائياً إلى وحدة تحكم المعلم فتح متصفح ويب، والتنقل إلى نقطة النهاية المتأثرة، والحصول على كلمة مرور المعلم. يتيح ذلك لهم تسجيل الدخول إلى وحدة تحكم المعلم والبدء بهجمات بسيطة ضد أجهزة الطلاب.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 14/03/2023
• إفشاء: 31/05/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-230326
• CPE: جاهز
• CWE: CWE-311 (مؤكد)
• CVSS: 4.6 (NVD)
• EPSS: 0.00319
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28345
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28345
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28345/