Empresa
¿Quiénes somos? Visión y Valores
Herramientas
Email Checker Vigía DNS SSL Checker Password Strength HTTP Headers
Alertas
Todas las alertas Vulnerabilidades Incidentes Solo críticas En CISA KEV
Editorial
Análisis técnico ¿Cuál es mi IP?
Blog
Blog 2MCI ISO 27001 Amenazas LATAM Recursos Gratuitos eBook Gratuito Newsletter Podcast / YouTube
Empresa
Servicios Contacto Suscribirse al Newsletter
🆕 Nuevo en 2MCI
✨ Crear cuenta gratis 🛠️ Ver herramientas sin registro
Ya tengo cuenta
🔒 Iniciar sesión
Equipo
🏠 Portal interno 2MCI
Inicio/ Alertas/ Vulnerabilidad
Alto CVE-2023-4346 KNX Association

[CVE-2023-4346] Vulnerabilidad explotada activamente en KNX Association KNX Protocol Connection Authorization Option 1

Vulnerabilidad · Publicado 15/07/2026 · Actualizado 16/07/2026

Resumen ejecutivo

CISA confirma explotación activa de una vulnerabilidad en KNX Association KNX Protocol Connection Authorization Option 1. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-07-29.

Descripción técnica

Descripción técnica

KNX Association KNX Protocol Connection Authorization Option 1 contains an overly restrictive account lockout mechanism vulnerability that could allow an attacker to purge all devices without additional security options enabled and set a BCU key to lock the device.

Productos afectados

KNX Protocol Connection Authorization Option 1 — KNX Association

Estado de explotación

⚠️ Explotación activa confirmada — incluida en el catálogo CISA KEV desde el 2026-07-15.

Nombre técnico

KNX Association KNX Protocol Connection Authorization Option 1 Overly Restrictive Account Lockout Mechanism Vulnerability

¿Qué hacer?
  • Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes)
  • Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable
  • Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines
  • Según la directiva CISA BOD 22-01, la remediación debe completarse antes del <strong>2026-07-29</strong>
  • Se recomienda adoptar este plazo como buena práctica aunque no seas organización federal de EE.UU

Fuentes originales

⬤ CISA KEV ↗ ⬤ Advisory del fabricante ↗
knx association cve-2023-4346 explotación activa vulnerabilidad
Esta alerta fue generada automáticamente a partir del CISA KEV Catalog.
← Volver a todas las alertas