Katalog CVE
CVE-2023-33508
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.41%
Percentyl 69 - wyżej niż 69% wszystkich znanych CVE
Streszczenie
KramerAV VIA GO² w wersjach poniżej 4.0.1.1326 jest podatny na nieautoryzowane przesyłanie plików, co może prowadzić do zdalnego wykonania kodu (RCE).
Ocena ryzyka
Wykorzystanie tej podatności może umożliwić atakującym zdalne uruchamianie kodu na systemie, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do wersji 4.0.1.1326 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
KramerAV VIA GO² < 4.0.1.1326 is vulnerable to unauthenticated file upload resulting in Remote Code Execution (RCE).