CVE-2023-4346

péntek 08:33

A sérülékenység ismerten kihasznált 2026.07.15. óta.

Alapadatok

Súlyosság: Magas

CVSS vektor: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

CVSS base score: 7.5

Kihasználhatóság:

Hálózatról kihasználható
Alacsony komplexitás
Nem szükséges jogosultság
Nem szükséges felhasználói interakció

Következmények

Loss of availability (Elérhetőség elvesztése)

Publikálás dátuma: 2026.07.17.

Érintett rendszerek: KNX Association KNX Protocol Connection Authorization Option 1

CWE: CWE-645

Leírás

A termék fiókzárolási védelmi mechanizmust tartalmaz, azonban az túlzottan szigorú, és túl könnyen és túl könnyen aktiválható, ami lehetővé teszi a támadók számára, hogy megakadályozzák a jogszerű felhasználók szolgáltatáshoz való hozzáférését azáltal, hogy zároltatják a fiókjaikat.

Megjegyzés: A leírás a CWE-besorolás magyar fordítása. Bővebb információért kattintson az Alapadatok CWE elemére.