CVE-2023-33469

WysokieCVSS 7.8

Opublikowano: 09/08/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Podatność w urządzeniach KramerAV VIA Connect (2) i VIA Go (2) przed wersją 4.0.1.1326 umożliwia lokalne wykonanie kodu na poziomie root, gdy ekran jest widoczny i zdalne połączenie myszy jest włączone.

Ocena ryzyka

Atakujący z fizycznym dostępem do urządzenia może uzyskać pełną kontrolę nad systemem, co prowadzi do naruszenia poufności, integralności i dostępności danych.

Rekomendacja

Należy niezwłocznie zaktualizować oprogramowanie urządzeń KramerAV VIA Connect (2) i VIA Go (2) do wersji 4.0.1.1326 lub nowszej.

Inne podatności w KramerAV VIA Connect (2) and VIA Go (2)

CVE-2023-33468Krytyczne
Urządzenia KramerAV VIA Connect (2) i VIA Go (2) przed wersją 4.0.1.1326 umożliwiają zdalne wyodrębnienie kodu potwierdzenia połączenia, co pozwala na ominięcie fizycznego dostępu do ekranu i zdalne manipulowanie urządzeniem.

Oryginalny opis (angielski, źródło NVD)

In instances where the screen is visible and remote mouse connection is enabled, KramerAV VIA Connect (2) and VIA Go (2) devices with a version prior to 4.0.1.1326 can be exploited to achieve local code execution at the root level.