CVE:CVE-2023-33468
CNNVD:CNNVD-202308-858
KramerAV VIA Connect和KramerAV VIA Go都是KramerAV公司的产品。KramerAV VIA Connect是一个智能、安全、无线和有线的演示和协作设备。KramerAV VIA Go是一个无线设备。为 iOS、Android、Chromebook、PC 和 Mac 用户提供 4K 高级演示功能的即时无线连接。
KramerAV 4.0.1.1326 之前版本存在安全漏洞，该漏洞源于VIA Connect (2) 和 VIA Go (2) 设备存在漏洞，可以绕过屏幕确认直接远程连接。
solution:Upgrade kramerav via_go2_firmware to a higher version than 4.0.1.1326,and avoid the version (,4.0.1.1326); Upgrade kramerav via_connect2_firmware to a higher version than 4.0.1.1326,and avoid the version (,4.0.1.1326)