CVE-2026-30368
ثغرة في التفويض من جانب العميل في Lightspeed Systems Classroom v5.1.2.1763770643 تتيح للمهاجمين غير المصادق عليهم انتحال هوية المستخدمين عبر تجاوز فحوصات...
- تم النشر
- 24/04/2026
- محدث
- 08/09/2026
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 25/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 26.8%
- تاريخ الموديل
- 23/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة في التفويض من جانب العميل في Lightspeed Systems Classroom v5.1.2.1763770643 تتيح للمهاجمين غير المصادق عليهم انتحال هوية المستخدمين عبر تجاوز فحوصات السلامة وإساءة استخدام رموز التفويض المولّدة من جانب العميل، مما يؤدي إلى تحكم ومراقبة غير مصرح بهما لأجهزة الطلاب.
المصادر
- ls-pocPoC
إثبات مفهوم لاستغلال CVE-2026-30368، يوضح تجاوز المصادقة في Lightspeed Classroom للتحكم في أجهزة الطلاب عبر قناة Ably.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.