CISA inclui falha explorada do protocolo KNX no catálogo KEV

A CISA adicionou em 15 de julho de 2026 a CVE-2023-4346 ao catálogo de vulnerabilidades conhecidas e exploradas. A falha atinge a opção 1 de autorização de conexão do protocolo KNX e pode permitir que um invasor remova todos os dispositivos que não tenham opções adicionais de segurança habilitadas e defina uma chave BCU capaz de bloquear o equipamento. O catálogo confirma exploração conhecida, enquanto o uso em campanhas de ransomware permanece classificado como desconhecido.

A agência definiu 29 de julho como prazo de mitigação para órgãos federais dos Estados Unidos. Organizações que usam KNX em automação predial ou industrial devem inventariar os dispositivos afetados, verificar o uso da opção de autorização vulnerável e aplicar as orientações do fornecedor. Quando não houver mitigação disponível, a recomendação da CISA é retirar o produto afetado de operação. A data recente corresponde à entrada no KEV; o aviso técnico original da falha é anterior.