CVE:CVE-2015-5997
CNNVD:CNNVD-201509-170
Impero Education Pro是美国Impero公司的一套集成了课堂管理、桌面管理和电脑监控等软件于一体的教育管理解决方案。
Impero Education Pro 5105之前版本中存在安全漏洞，该漏洞源于程序使用硬编码的CBC密钥和‘Imp3ro’字符串的哈希值衍生出的初始向量。远程攻击者可通过嗅探网络中的加密数据利用该漏洞获取明文数据。
solution:Upgrade impero impero_education_pro to a higher version than 5008,and avoid the version (,5008]