CVE:CVE-2023-22807
CNNVD:CNNVD-202302-1269
LS ELECTRIC XBC-DN32U是韩国LS ELECTRIC公司的一款 PLC 可编程逻辑控制器。
LS ELECTRIC XBC-DN32U 01.80版本存在访问控制错误漏洞，该漏洞源于设备无法通过其内部 XGT 协议正确控制对 PLC 的访问，攻击者利用该漏洞可以通过 XGT 协议向 PLC 发送数据包来控制和篡改 PLC。
solution:Upgrade ls-electric xbc-dn32u_firmware to a higher version than 01.80,and avoid the version 01.80