CVE:CVE-2023-28349
CNNVD:CNNVD-202305-2578
Faronics Insight是加拿大Faronics公司的一个有效的课堂管理工具。
Faronics Insight 10.0.19045 版本存在安全漏洞，该漏洞源于通过创建一个功能类似于教师控制台的特制程序，可以向自动连接进来的学生端主机以NT AUTHORITY/SYSTEM身份在任意位置写入任意文件，可能实现远程代码执行。
solution:Upgrade faronics insight to a higher version than 10.0.19045,and avoid the version 10.0.19045