ГлавнаяБаза уязвимостей БДУ → BDU:2023-02990
8.3критическая

BDU:2023-02990

Уязвимость компонента Teacher Console платформы управления компьютерными сетями в образовании Faronics Insight, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код
Опубликовано: 2023-06-02
Описание

Уязвимость компонента Teacher Console платформы управления компьютерными сетями в образовании Faronics Insight связана с неограниченной загрузкой файлов опасного типа в результате недостаточного разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии и выполнить произвольный код

Затрагиваемое ПО и версии
Faronics Insight (до 11.23.x.289)
Способ устранения

Использование рекомендаций:
https://docs.faronics.com/faronics-insight/release-notes

Оценка CVSS
Балл8.3 — критическая опасность
Источники и патчи
https://research.nccgroup.com/2023/05/30/technical-advisory-multiple-vulnerabilities-in-faronics-insight/
Проверьте безопасность своего сайта и почты → Полная проверка домена