CVE-2023-33468

KrytyczneCVSS 9.1

Opublikowano: 09/08/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.63%

Percentyl 46 - wyżej niż 46% wszystkich znanych CVE

Streszczenie

Urządzenia KramerAV VIA Connect (2) i VIA Go (2) przed wersją 4.0.1.1326 umożliwiają zdalne wyodrębnienie kodu potwierdzenia połączenia, co pozwala na ominięcie fizycznego dostępu do ekranu i zdalne manipulowanie urządzeniem.

Ocena ryzyka

Atakujący może zdalnie przejąć kontrolę nad urządzeniem bez autoryzacji, co stwarza ryzyko nieautoryzowanego dostępu do sieci i danych organizacji.

Rekomendacja

Należy niezwłocznie zaktualizować oprogramowanie urządzeń KramerAV VIA Connect (2) i VIA Go (2) do wersji 4.0.1.1326 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

KramerAV VIA Connect (2) and VIA Go (2) devices with a version prior to 4.0.1.1326 exhibit a vulnerability that enables remote manipulation of the device. This vulnerability involves extracting the connection confirmation code remotely, bypassing the need to obtain it directly from the physical screen.