Kramerav

Via Go2 Firmware

5 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.1

CVE-2023-33468

Exploit
  • EPSS 0.05%
  • Veröffentlicht 09.08.2023 20:15:10
  • Zuletzt bearbeitet 21.11.2024 08:05:36

KramerAV VIA Connect (2) and VIA Go (2) devices with a version prior to 4.0.1.1326 exhibit a vulnerability that enables remote manipulation of the device. This vulnerability involves extracting the connection confirmation code remotely, bypassing the...

7.8

CVE-2023-33469

Exploit
  • EPSS 0.08%
  • Veröffentlicht 09.08.2023 20:15:10
  • Zuletzt bearbeitet 21.11.2024 08:05:36

In instances where the screen is visible and remote mouse connection is enabled, KramerAV VIA Connect (2) and VIA Go (2) devices with a version prior to 4.0.1.1326 can be exploited to achieve local code execution at the root level.

9.8

CVE-2023-33509

Exploit
  • EPSS 0.17%
  • Veröffentlicht 31.05.2023 13:15:10
  • Zuletzt bearbeitet 10.01.2025 16:15:27

KramerAV VIA GO² < 4.0.1.1326 is vulnerable to SQL Injection.

7.5

CVE-2023-33507

Exploit
  • EPSS 0.21%
  • Veröffentlicht 31.05.2023 13:15:09
  • Zuletzt bearbeitet 10.01.2025 16:15:26

KramerAV VIA GO² < 4.0.1.1326 is vulnerable to Unauthenticated arbitrary file read.

9.8

CVE-2023-33508

Exploit
  • EPSS 2.7%
  • Veröffentlicht 31.05.2023 13:15:09
  • Zuletzt bearbeitet 10.01.2025 16:15:26

KramerAV VIA GO² < 4.0.1.1326 is vulnerable to unauthenticated file upload resulting in Remote Code Execution (RCE).