CVE:CVE-2023-28350
CNNVD:CNNVD-202305-2591
Faronics Insight是加拿大Faronics公司的一个有效的课堂管理工具。
Faronics Insight 10.0.19045 版本存在安全漏洞，该漏洞源于使用中间人攻击的方式可以在教师端和学生端呈现未经转义的内容，从而在对应客户端上执行JavaScript代码。由于教师端提供的丰富和高度特权的功能，在教师端利用跨站脚本 (XSS) 可以在连接的任意学生端（和教师端）上远程执行代码。
solution:Upgrade faronics insight to a higher version than 10.0.19045,and avoid the version 10.0.19045