CVE-2023-33468
Kritik
Açıklama
4.0.1.1326 sürümünden önceki KramerAV VIA Connect (2) ve VIA Go (2) cihazları, cihazın uzaktan manipüle edilmesine olanak tanıyan bir güvenlik açığı barındırmaktadır. Bu açık, bağlantı onay kodunun fiziksel ekrandan doğrudan alınmasına gerek kalmadan uzaktan çıkarılmasına neden olmaktadır.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünKramerav Via Go2 Firmware
Yayın9 Ağu 2023
İlk görülme9 Ağu 2023
Nasıl düzeltilir
Güncelleyin
- kramerav via_go2_firmware4.0.1.1326 ya da sonraki bir sürüm
- kramerav via_connect2_firmware4.0.1.1326 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kramerav via_go2_firmware | v < 4.0.1.1326 | 4.0.1.1326 |
| kramerav via_connect2_firmware | v < 4.0.1.1326 | 4.0.1.1326 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.