CVE-2022-2758· NVD / CVE Program· CNA icscert

Passwords are not adequately encrypted during the communication process between all versions of LS Industrial Systems (LSIS) Co.

Passwords are not adequately encrypted during the communication process between all versions of LS Industrial Systems (LSIS) Co. Ltd LS Electric XG5000 software prior to V4.0 and LS Electric PLCs: all versions of XGK-CPUU/H/A/S/E prior to V3.50, all versions of XGI-CPUU/UD/H/S/E prior to V3.20, all versions of XGR-CPUH prior to V1.80, all versions of XGB-XBMS prior to V3.00, all versions of XGB-XBCH prior to V1.90, and all versions of XGB-XECH prior to V1.30. This would allow an attacker to identify and decrypt the password of the affected PLCs by sniffing the PLC’s communication traffic.

СредняяCVSS 5.9 · v3.1—Эксплойта нет Исправление не зафиксировано

Опубликовано: 31 авг. 2022 г.
Обновлено: 17 июн. 2026 г.
EPSS: 0,4 % · 30-й процентиль
CWE: CWE-326

Следить за этой CVE

Войдите, чтобы следить · Вы получите уведомление, если запись попадёт в KEV, получит эксплойт или обновится.

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 23 / 40 · 5.9 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 0 / 30 · 0,4 %

Решение CISA SSVC

Эксплуатация: нет
Автоматизируемо: нет
Техническое влияние: частичное

Vulnrichment: входные данные дерева решений CISA.

Оценка CNA и NVD

NVD: 5,9
CNA · icscert: 6,5; разница 0,6 балла

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.

Анализ Noroxi

Анализа Noroxi для этой записи пока нет

Мы не пишем анализ вручную для сотен тысяч уязвимостей в базе; это было бы нечестно. Для значимых уязвимостей с реальным влиянием наша команда описывает механизм, обнаружение и устранение.

Мы используем этот продукт, нужна помощь

Затронутые системы

Вендор	Продукт	CPE
ls-electric	xg5000	cpe:2.3:a:ls-electric:xg5000
ls-electric	xgk-cpuun firmware	cpe:2.3:o:ls-electric:xgk-cpuun_firmware
ls-electric	xgk-cpuun	cpe:2.3:h:ls-electric:xgk-cpuun
ls-electric	xgk-cpuhn firmware	cpe:2.3:o:ls-electric:xgk-cpuhn_firmware
ls-electric	xgk-cpuhn	cpe:2.3:h:ls-electric:xgk-cpuhn
ls-electric	xgk-cpusn firmware	cpe:2.3:o:ls-electric:xgk-cpusn_firmware
ls-electric	xgk-cpusn	cpe:2.3:h:ls-electric:xgk-cpusn
ls-electric	xgk-cpuu firmware	cpe:2.3:o:ls-electric:xgk-cpuu_firmware
ls-electric	xgk-cpuu	cpe:2.3:h:ls-electric:xgk-cpuu
ls-electric	xgk-cpuh firmware	cpe:2.3:o:ls-electric:xgk-cpuh_firmware
ls-electric	xgk-cpuh	cpe:2.3:h:ls-electric:xgk-cpuh
ls-electric	xgk-cpua firmware	cpe:2.3:o:ls-electric:xgk-cpua_firmware

и ещё 188

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

ls-electric gm7 firmwareвсе версии
ls-electric gm7u firmwareвсе версии
ls-electric k120s firmwareвсе версии
ls-electric k80s firmwareвсе версии
ls-electric xbc-dn(p)32u firmwareвсе версии
ls-electric xbc-dn(p)32u/dc firmwareвсе версии
ls-electric xbc-dn(p)32ua firmwareвсе версии
ls-electric xbc-dn(p)32ua/dc firmwareвсе версии
ls-electric xbc-dn(p)32up firmwareвсе версии
ls-electric xbc-dn(p)32up/dc firmwareвсе версии
ls-electric xbc-dn10e firmwareвсе версии
ls-electric xbc-dn14e firmwareвсе версии
ls-electric xbc-dn20e firmwareвсе версии
ls-electric xbc-dn20su firmwareвсе версии
ls-electric xbc-dn30e firmwareвсе версии
ls-electric xbc-dn30su firmwareвсе версии
ls-electric xbc-dn32h firmwareвсе версии
ls-electric xbc-dn32h/dc firmwareвсе версии
ls-electric xbc-dn40su firmwareвсе версии
ls-electric xbc-dn60su firmwareвсе версии

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (icscert). Не зависят от анализа CPE в NVD и обычно опережают его.

LS Industrial Systems (LSIS) Co. Ltd LS Electric PLC: XGB-XBCH
- All versions и новее · до V1.90затронута
LS Industrial Systems (LSIS) Co. Ltd LS Electric PLC: XGB-XBMS
- All versions и новее · до V3.00затронута
LS Industrial Systems (LSIS) Co. Ltd LS Electric PLC: XGB-XECH
- All versions и новее · до V1.30затронута
LS Industrial Systems (LSIS) Co. Ltd LS Electric PLC: XGI-CPUU/UD/H/S/E
- All versions и новее · до V3.20затронута
LS Industrial Systems (LSIS) Co. Ltd LS Electric PLC: XGK-CPUU/H/A/S/E
- All versions и новее · до V3.50затронута
LS Industrial Systems (LSIS) Co. Ltd LS Electric PLC: XGR-CPUH
- All versions и новее · до V1.80затронута
LS Industrial Systems (LSIS) Co. Ltd LS Electric XG5000
- All versions и новее · до V4.0затронута

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Для этой записи не зафиксирована версия с исправлением. Смотрите бюллетени вендора в источниках.

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

Hong-Gi Kin of the Korea Internet & Security Agency (KISA) reported this vulnerability.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

Ночной расчёт связей ничего не нашёл.

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Технические детали

Условия атаки

Может быть вызвана любым, у кого есть доступ через интернет.
Учётная запись или пароль не требуются.
Действия пользователя не требуются.
Требуются особые условия, например определённое время или конфигурация.

В случае успеха

Конфиденциальность: высокое · данные могут быть прочитаны
Целостность: нет
Доступность: нет

Вектор атаки: Сеть
Сложность атаки: Высокая
Требуемые привилегии: Не требуются
Взаимодействие с пользователем: Не требуется
Область действия: Не изменяется
Влияние на конфиденциальность: Высокое
Влияние на целостность: Нет
Влияние на доступность: Нет

Класс уязвимости (CWE)

CWE-326 · Inadequate Encryption Strength

Вектор CVSS

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

nvd-primary

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

Шаблоны атак (CAPEC)

Техники ATT&CK

Brute ForceT1110

Журнал изменений

Изменений отслеживаемых полей пока нет. Здесь появятся изменения оценки, KEV, зрелости эксплойта и статуса исправления.

Источники

www.cisa.gov/uscert/ics/advisories/icsa-22-228-02

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи

Анализ Noroxi

Анализа Noroxi для этой записи пока нет

Мы используем этот продукт, нужна помощь

Источники данных и проверка

CNA: icscert

CVE.org (CNA)16 апр. 2025 г., 16:11 UTC
CISA ADP16 апр. 2025 г., 16:11 UTC
NVD17 июн. 2026 г., 00:42 UTC
FIRST EPSS7 окт. 2026 г., 00:00 UTC

Каждая строка — когда источник в последний раз обрабатывался для этой записи.

Вы видите все CVE. Добавьте свой стек, чтобы оставить только те, что касаются вас.

Добавьте свой стек