CVE:CVE-2023-22806
CNNVD:CNNVD-202302-1270
LS ELECTRIC XBC-DN32U是韩国LS ELECTRIC公司的一款 PLC 可编程逻辑控制器。
LS ELECTRIC XBC-DN32U 01.80版本存在访问控制错误漏洞，该漏洞源于设备通过 XGT 协议进行通信时以明文形式传输敏感信息，攻击者利用该漏洞可以获取敏感信息，例如用户凭据。
solution:Upgrade ls-electric xbc-dn32u_firmware to a higher version than 01.80,and avoid the version 01.80