Vulnerabilities in KNX Association

1 result

Vexday analysis

A KNX Association possui apenas 1 vulnerabilidade registrada, mas ela está sob ataque ativo (KEV), indicando exploração real em campo. Não se trata de uma falha crítica por CVSS, porém a fraqueza dominante (CWE-645 - Múltiplas Validações com Comportamentos Inconsistentes) sugere lógica deficiente que pode ser contornada. O risco é contido em volume, mas a presença em KEV demanda atenção imediata para aplicação de patches.

CVE-2023-4346HIGH KNX devices that use KNX Connection Authorization and support Option 1 are, depending on the implementation, vulnerable to being locked andEPSS 0.9%KEV