Udnyttet sårbarhed

CVE-2023-4346

TLP:CLEAR

KNX Association KNX Protocol Connection Authorization Option 1 Alt for restriktiv kontolåsningsmekanismesårbarhed

KNX Association KNX Protocol Connection Authorization Option 1 indeholder en alt for restriktiv kontolåsningsmekanismesårbarhed, som kunne give en angriber mulighed for at slette alle enheder uden yderligere sikkerhedsmuligheder aktiveret og sætte en BCU-nøgle til at låse enheden.

Fakta

Leverandør: KNX Association
Produkt: KNX Protocol Connection Authorization Option 1
CVSS: 7.5
EPSS (sandsynlighed for udnyttelse inden for 30 dage): 1,4 %
På CISA's liste over udnyttede sårbarheder (KEV) siden: 15. juli 2026
Første kendte udnyttelse: 15. juli 2026
CISA's frist for amerikanske myndigheder: 29. juli 2026
Svaghed: CWE-645
Første gang set af Risk Letters: 15. juli 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD