CVE-2023-33468

KrytyczneCVSS 9.1

Opublikowano: 09/08/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.63%

Percentyl 46 - wyżej niż 46% wszystkich znanych CVE

Streszczenie

Urządzenia KramerAV VIA Connect (2) i VIA Go (2) przed wersją 4.0.1.1326 umożliwiają zdalne wyodrębnienie kodu potwierdzenia połączenia, co pozwala na ominięcie fizycznego dostępu do ekranu i zdalne manipulowanie urządzeniem.

Ocena ryzyka

Atakujący może zdalnie przejąć kontrolę nad urządzeniem bez autoryzacji, co stwarza ryzyko nieautoryzowanego dostępu do sieci i danych organizacji.

Rekomendacja

Należy niezwłocznie zaktualizować oprogramowanie urządzeń KramerAV VIA Connect (2) i VIA Go (2) do wersji 4.0.1.1326 lub nowszej.

Inne podatności w KramerAV VIA Connect (2) and VIA Go (2)

CVE-2023-33469Wysokie
Podatność w urządzeniach KramerAV VIA Connect (2) i VIA Go (2) przed wersją 4.0.1.1326 umożliwia lokalne wykonanie kodu na poziomie root, gdy ekran jest widoczny i zdalne połączenie myszy jest włączone.

Oryginalny opis (angielski, źródło NVD)

KramerAV VIA Connect (2) and VIA Go (2) devices with a version prior to 4.0.1.1326 exhibit a vulnerability that enables remote manipulation of the device. This vulnerability involves extracting the connection confirmation code remotely, bypassing the need to obtain it directly from the physical screen.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS