ГлавнаяБаза уязвимостей БДУ → BDU:2023-02980
8.3высокая

BDU:2023-02980

Уязвимость режима Enhanced Security консоли Teacher Console и Student Console платформы управления компьютерными сетями в образовании Faronics Insight, позволяющая нарушителю обойти ограничения безопасности, получить несанкционированный доступ к защищаемой информации или выполнить произвольный код
Опубликовано: 2023-06-02
Описание

Уязвимость режима Enhanced Security консоли Teacher Console и Student Console платформы управления компьютерными сетями в образовании Faronics Insight связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности, получить несанкционированный доступ к защищаемой информации или выполнить произвольный код

Затрагиваемое ПО и версии
Faronics Insight (до 11.23.x.289)
Способ устранения

Использование рекомендаций:
https://docs.faronics.com/faronics-insight/release-notes

Оценка CVSS
Балл8.3 — высокая опасность
Источники и патчи
https://research.nccgroup.com/2023/05/30/technical-advisory-multiple-vulnerabilities-in-faronics-insight/
Проверьте безопасность своего сайта и почты → Полная проверка домена