CVE-2023-28346 in Insight
Résumé
par VulDB • 14/06/2026
Un problème a été identifié dans Faronics Insight 10.0.19045 sur Windows. Il est possible pour un attaquant distant de communiquer avec les points de terminaison (endpoints) d'API privée exposés via /login, /consoleSettings, /console, etc., malgré l'utilisation du Virtual Host Routing censé bloquer cet accès. Les attaquants distants peuvent interagir avec des pages privées sur le serveur web, ce qui leur permet d'exécuter des actions privilégiées telles que la connexion à la console et la modification de ses paramètres, s'ils disposent d'identifiants valides.
Once again VulDB remains the best source for vulnerability data.