CVE-2026-89176
WysokieCVSS 8.8Streszczenie
WeenyGenius, system zarządzania pracownią komputerową firmy Howyar Technologies, ma podatność braku uwierzytelniania. Nieuwierzytelnieni atakujący w tej samej sieci mogą łatwo podszyć się pod punkty końcowe uczniów lub nauczycieli. Podszywanie się pod ucznia może zakłócić normalne funkcjonowanie klasy, a podszywanie się pod nauczyciela może skłonić komputery uczniów do nawiązania połączeń, uzyskując zdalną kontrolę nad punktami końcowymi uczniów.
Ocena ryzyka
Atakujący może przejąć zdalną kontrolę nad komputerami uczniów, co może prowadzić do zakłócenia zajęć lub kradzieży danych.
Rekomendacja
Należy zaktualizować oprogramowanie WeenyGenius do wersji zawierającej poprawkę oraz wdrożyć mechanizmy uwierzytelniania dla komunikacji w sieci.
Inne podatności w WeenyGenius
Zobacz wszystkie- CVE-2026-89179Średnie
WeenyGenius, system zarządzania laboratorium komputerowym firmy Howyar Technologies, ma podatność polegającą na braku wsparcia dla kontroli integralności. Nieuwierzytelnieni atakujący w tej samej sieci mogą przechwycić pakiet połączenia ucznia i odtworzyć go, fałszując pozór, że uczeń pozostaje połączony.
- CVE-2026-89178Wysokie
WeenyGenius, system zarządzania pracownią komputerową firmy Howyar Technologies, ma podatność typu błąd walidacji pochodzenia. Nieuwierzytelnieni atakujący w tej samej sieci mogą podszyć się pod stację roboczą nauczyciela i wysyłać pakiety rozgłoszeniowe, powodując próby nawiązania połączenia przez komputery uczniów z atakującym.
- CVE-2026-89177Wysokie
WeenyGenius, system zarządzania pracownią komputerową firmy Howyar Technologies, ma podatność polegającą na użyciu niezabezpieczonego protokołu. Z powodu polegania na trybie ZMTP Null, nieuwierzytelnieni atakujący w tej samej sieci mogą przechwytywać pakiety w celu wycieku przesyłanych danych lub przeprowadzać ataki powtórzeniowe ze sfałszowanymi poleceniami, zakłócając pracę klasy.
Oryginalny opis (angielski, źródło NVD)
WeenyGenius, a computer lab management system developed by Howyar Technologies, has a Missing Authentication vulnerability. Unauthenticated attackers on the same network can easily spoof student or teacher endpoints. Impersonating a student can disrupt normal classroom operations, whereas impersonating a teacher can induce student computers to initiate connections, thereby gaining remote control over the student endpoints.