CVE-2023-33509

KrytyczneCVSS 9.8

Opublikowano: 31/05/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.76%

Percentyl 50 - wyżej niż 50% wszystkich znanych CVE

KramerAV VIA GO² w wersjach poniżej 4.0.1.1326 jest podatny na atak typu SQL Injection, co może umożliwić nieautoryzowany dostęp do bazy danych.

Wykorzystanie tej podatności może prowadzić do ujawnienia wrażliwych danych oraz potencjalnego przejęcia kontroli nad systemem.

Zaleca się aktualizację oprogramowania do wersji 4.0.1.1326 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

KramerAV VIA GO² < 4.0.1.1326 is vulnerable to SQL Injection.