CVE-2023-28345 in Insight

Riassunto

di VulDB • 19/06/2026

È stato rilevato un problema in Faronics Insight 10.0.19045 su Windows. L'applicazione Insight Teacher Console espone la password della console dell'insegnante in chiaro tramite un endpoint API accessibile da localhost. Gli attaccanti con accesso fisico alla Teacher Console possono aprire un browser web, navigare verso l'endpoint interessato e ottenere la password dell'insegnante. Ciò consente loro di accedere alla Teacher Console ed iniziare ad attaccare facilmente le macchine degli studenti.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 14/03/2023
• Divulgazione: 31/05/2023
• Moderazione: accettato
• Voce: VDB-230326
• CPE: pronto
• CWE: CWE-311 (confermato)
• CVSS: 4.6 (NVD)
• EPSS: 0.00319
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28345
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28345
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28345/