CVE:CVE-2023-22805
CNNVD:CNNVD-202302-1272
LS ELECTRIC XBC-DN32U是韩国LS ELECTRIC公司的一款 PLC 可编程逻辑控制器。
LS ELECTRIC XBC-DN32U 01.80版本存在访问控制错误漏洞，该漏洞源于对禁止读取功能的访问控制不当，攻击者利用该漏洞可以通过远程设置功能以锁定用户，使其无法从设备读取数据。
solution:Upgrade ls-electric xbc-dn32u_firmware to a higher version than 01.80,and avoid the version 01.80