BDU:2023-02988

Уязвимость компонентов Teacher Console и Student Console платформы управления компьютерными сетями в образовании Faronics Insight связана с незашифрованным хранением конфиденциальной информации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, реализовать атаку типа «человек посередине» путем отправки специально созданных HTTP-запросов на порт 8890

Использование рекомендаций:
https://docs.faronics.com/faronics-insight/release-notes

Компенсирующие меры:
1. Рекомендуется использовать библиотеку Socket.IO (библиотека WebSocket, поддерживющая TLS);
2. Для поддержки шифрования в целях повышения безопасности рекомендуется использовать протокол HTTPS на основе TLS