CVE-2026-89176

Nome do Software Vulnerável e Versões Afetadas WeenyGenius (versões afetadas não especificadas)

Description O WeenyGenius, um sistema de gerenciamento de laboratório de informática desenvolvido pela Howyar Technologies, contém uma falha de autenticação ausente em sua camada de comunicação de endpoints. Este problema permite que invasores não autenticados na mesma rede local façam o spoofing de endpoints de alunos ou professores, pois o tráfego de rede destinado ao gerenciamento de endpoints não é devidamente validado. A personificação de um aluno pode interromper as operações de sala de aula, enquanto a personificação de um professor pode induzir os computadores dos alunos a iniciar conexões, concedendo ao invasor o controle remoto desses dispositivos.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.