CVE-2026-89176 in WeenyGenius
要約
〜によって VulDB • 2026年09月11日
Howyar Technologiesが開発したコンピュータラボ管理システム「WeenyGenius」には、認証欠如(Missing Authentication)の脆弱性があります。同じネットワーク上の未認証攻撃者は、容易に学生または教員のエンドポイントをなりすますことができます。学生のふりをすることで通常の教室運営を妨害できるほか、教師のふりをして生徒側のコンピューターに接続を開始させることで、生徒のエンドポイントに対するリモート制御を得ることができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.