CVE-2026-89178
WysokieCVSS 8.8Streszczenie
WeenyGenius, system zarządzania pracownią komputerową firmy Howyar Technologies, ma podatność typu błąd walidacji pochodzenia. Nieuwierzytelnieni atakujący w tej samej sieci mogą podszyć się pod stację roboczą nauczyciela i wysyłać pakiety rozgłoszeniowe, powodując próby nawiązania połączenia przez komputery uczniów z atakującym.
Ocena ryzyka
Atakujący może przejąć kontrolę nad komputerami uczniów, co może prowadzić do zakłócenia zajęć lub instalacji złośliwego oprogramowania.
Rekomendacja
Należy zaktualizować oprogramowanie WeenyGenius do wersji zawierającej poprawkę oraz segmentować sieć, aby ograniczyć rozgłaszanie pakietów między stacjami.
Inne podatności w WeenyGenius
Zobacz wszystkie- CVE-2026-89179Średnie
WeenyGenius, system zarządzania laboratorium komputerowym firmy Howyar Technologies, ma podatność polegającą na braku wsparcia dla kontroli integralności. Nieuwierzytelnieni atakujący w tej samej sieci mogą przechwycić pakiet połączenia ucznia i odtworzyć go, fałszując pozór, że uczeń pozostaje połączony.
- CVE-2026-89177Wysokie
WeenyGenius, system zarządzania pracownią komputerową firmy Howyar Technologies, ma podatność polegającą na użyciu niezabezpieczonego protokołu. Z powodu polegania na trybie ZMTP Null, nieuwierzytelnieni atakujący w tej samej sieci mogą przechwytywać pakiety w celu wycieku przesyłanych danych lub przeprowadzać ataki powtórzeniowe ze sfałszowanymi poleceniami, zakłócając pracę klasy.
- CVE-2026-89176Wysokie
WeenyGenius, system zarządzania pracownią komputerową firmy Howyar Technologies, ma podatność braku uwierzytelniania. Nieuwierzytelnieni atakujący w tej samej sieci mogą łatwo podszyć się pod punkty końcowe uczniów lub nauczycieli. Podszywanie się pod ucznia może zakłócić normalne funkcjonowanie klasy, a podszywanie się pod nauczyciela może skłonić komputery uczniów do nawiązania połączeń, uzyskując zdalną kontrolę nad punktami końcowymi uczniów.
Oryginalny opis (angielski, źródło NVD)
WeenyGenius, a computer lab management system by Howyar Technologies, has an Origin Validation Error vulnerability. Unauthenticated attackers on the same network can spoof the teacher workstation and send broadcast packets, causing student computers to attempt to establish a connection with the attacker.