CVE:CVE-2023-22804
CNNVD:CNNVD-202302-1274
LS ELECTRIC XBC-DN32U是韩国LS ELECTRIC公司的一款 PLC 可编程逻辑控制器。
LS ELECTRIC XBC-DN32U 01.80版本存在访问控制错误漏洞，该漏洞源于缺少对 PLC 创建用户的身份验证，攻击者利用该漏洞可以创建和使用具有提升权限的帐户，并控制设备。
solution:Upgrade ls-electric xbc-dn32u_firmware to a higher version than 01.80,and avoid the version 01.80