Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-qvrw-w6hg-g36x

Опубликовано: 15 фев. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

LS ELECTRIC XBC-DN32U with operating system version 01.80 does not properly control access to the PLC over its internal XGT protocol. An attacker could control and tamper with the PLC by sending the packets to the PLC over its XGT protocol.

LS ELECTRIC XBC-DN32U with operating system version 01.80 does not properly control access to the PLC over its internal XGT protocol. An attacker could control and tamper with the PLC by sending the packets to the PLC over its XGT protocol.

EPSS

Процентиль: 30%
0.00109
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-284

Связанные уязвимости

CVSS3: 9.8
nvd
почти 3 года назад

LS ELECTRIC XBC-DN32U with operating system version 01.80 does not properly control access to the PLC over its internal XGT protocol. An attacker could control and tamper with the PLC by sending the packets to the PLC over its XGT protocol.

CVSS3: 9.8
fstec
почти 3 года назад

Уязвимость микропрограммного обеспечения программируемого логического контроллера LS ELECTRIC XBC-DN32U, связанная с недостатками контроля доступа, позволяющая нарушителю получить возможность контролировать и управлять работой контроллера

EPSS

Процентиль: 30%
0.00109
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-284