CVE-2023-28345 in Insight
Résumé
par VulDB • 19/06/2026
Un problème a été identifié dans Faronics Insight 10.0.19045 sur Windows. L'application Insight Teacher Console expose le mot de passe du console en clair via un point de terminaison API accessible depuis localhost. Les attaquants disposant d'un accès physique à la console peuvent ouvrir un navigateur web, accéder au point de terminaison concerné et obtenir le mot de passe de l'enseignant. Cela leur permet de se connecter à la console et de lancer facilement des attaques contre les postes étudiants.
If you want to get best quality of vulnerability data, you may have to visit VulDB.