CVE-2026-30368
Lightspeed Systems Classroom v5.1.2.1763770643 में एक क्लाइंट-साइड प्राधिकरण दोष है जो अप्रमाणित हमलावरों को अखंडता जाँचों को बायपास करके और क्लाइंट-जनित प्राधिकरण टोकन का दुरुपयोग करके उपयोगकर्ताओं का प्रतिरूपण...
- प्रकाशित
- 24 अप्रैल 2026
- अद्यतन
- 8 सित॰ 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 25 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:Nकम · अगले 30 दिन
- प्रतिशत
- 26.8%
- मॉडल दिनांक
- 23 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Lightspeed Systems Classroom v5.1.2.1763770643 में एक क्लाइंट-साइड प्राधिकरण दोष है जो अप्रमाणित हमलावरों को अखंडता जाँचों को बायपास करके और क्लाइंट-जनित प्राधिकरण टोकन का दुरुपयोग करके उपयोगकर्ताओं का प्रतिरूपण करने की अनुमति देता है, जिससे छात्र उपकरणों पर अनधिकृत नियंत्रण और निगरानी होती है।
स्रोत
- ls-pocPoC
CVE-2026-30368 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Lightspeed Classroom में प्रमाणीकरण बायपास प्रदर्शित करता है ताकि Ably चैनल के माध्यम से छात्र डिवाइसों को नियंत्रित किया जा सके।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।