CVE-2023-28352

Опубликовано: 31 мая 2023

Источник: nvd

CVSS3: 7.4

EPSS Низкий

Описание

An issue was discovered in Faronics Insight 10.0.19045 on Windows. By abusing the Insight UDP broadcast discovery system, an attacker-controlled artificial Student Console can connect to and attack a Teacher Console even after Enhanced Security Mode has been enabled.

Ссылки

https://research.nccgroup.com/2023/05/30/technical-advisory-multiple-vulnerabilities-in-faronics-insight/
Exploit
Third Party Advisory
https://research.nccgroup.com/?research=Technical%20advisories
Third Party Advisory
https://research.nccgroup.com/2023/05/30/technical-advisory-multiple-vulnerabilities-in-faronics-insight/
Exploit
Third Party Advisory
https://research.nccgroup.com/?research=Technical%20advisories
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:faronics:insight:10.0.19045:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 8%

0.00028

Низкий

7.4 High

CVSS3

Дефекты

CWE-863

Связанные уязвимости

GHSA-8w8f-253v-cmm2

CVSS3: 7.4

github

больше 2 лет назад

BDU:2023-02980

CVSS3: 8.8

fstec

около 3 лет назад

Уязвимость режима Enhanced Security консоли Teacher Console и Student Console платформы управления компьютерными сетями в образовании Faronics Insight, позволяющая нарушителю обойти ограничения безопасности, получить несанкционированный доступ к защищаемой информации или выполнить произвольный код