Записи ls-electric
8 опубликованных записей вендора ls-electric.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-306 Missing Authentication for Critical Function3
- CWE-284 Improper Access Control2
- CWE-319 Cleartext Transmission of Sensitive Information1
- CWE-326 Inadequate Encryption Strength1
- CWE-788 Access of Memory Location After End of Buffer1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
8 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2023-22804Эксплойта нет | LS ELECTRIC XBC-DN32U with operating system version 01.80 is missing authentication to create users on the PLC.ls-electric · xbc-dn32u firmware · CWE-306 | Критическая9,8 | — | 0,7 % | 15 февр. 2023 г. |
39Наблюдать | CVE-2023-22807Эксплойта нет | LS ELECTRIC XBC-DN32U with operating system version 01.80 does not properly control access to the PLC over its internal XGT protocol.ls-electric · xbc-dn32u firmware · CWE-284 | Критическая9,8 | — | 0,6 % | 15 февр. 2023 г. |
36Наблюдать | CVE-2023-0102Эксплойта нет | LS ELECTRIC XBC-DN32U with operating system version 01.80 is missing authentication for its deletion command.ls-electric · xbc-dn32u firmware · CWE-306 | Критическая9,1 | — | 0,6 % | 15 февр. 2023 г. |
30Наблюдать | CVE-2023-0103Эксплойта нет | If an attacker were to access memory locations of LS ELECTRIC XBC-DN32U with operating system version 01.80 that are outside of the communicls-electric · xbc-dn32u firmware · CWE-788 | Высокая7,5 | — | 0,6 % | 15 февр. 2023 г. |
30Наблюдать | CVE-2023-22803Эксплойта нет | LS ELECTRIC XBC-DN32U with operating system version 01.80 is missing authentication to perform critical functions to the PLC.ls-electric · xbc-dn32u firmware · CWE-306 | Высокая7,5 | — | 0,5 % | 15 февр. 2023 г. |
30Наблюдать | CVE-2023-22806Эксплойта нет | LS ELECTRIC XBC-DN32U with operating system version 01.80 transmits sensitive information in cleartext when communicating over its XGT protols-electric · xbc-dn32u firmware · CWE-319 | Высокая7,5 | — | 0,3 % | 15 февр. 2023 г. |
23Наблюдать | CVE-2022-2758Эксплойта нет | Passwords are not adequately encrypted during the communication process between all versions of LS Industrial Systems (LSIS) Co.ls-electric · xg5000 · CWE-326 | Средняя5,9 | — | 0,4 % | 31 авг. 2022 г. |
17Наблюдать | CVE-2023-22805Эксплойта нет | LS ELECTRIC XBC-DN32U with operating system version 01.80 has improper access control to its read prohibition feature.ls-electric · xbc-dn32u firmware · CWE-284 | Средняя4,3 | — | 0,7 % | 15 февр. 2023 г. |
- CVE-2023-2280439Наблюдать
LS ELECTRIC XBC-DN32U with operating system version 01.80 is missing authentication to create users on the PLC.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %ls-electric · xbc-dn32u firmware15 февр. 2023 г.
- CVE-2023-2280739Наблюдать
LS ELECTRIC XBC-DN32U with operating system version 01.80 does not properly control access to the PLC over its internal XGT protocol.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %ls-electric · xbc-dn32u firmware15 февр. 2023 г.
- CVE-2023-010236Наблюдать
LS ELECTRIC XBC-DN32U with operating system version 01.80 is missing authentication for its deletion command.
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %ls-electric · xbc-dn32u firmware15 февр. 2023 г.
- CVE-2023-010330Наблюдать
If an attacker were to access memory locations of LS ELECTRIC XBC-DN32U with operating system version 01.80 that are outside of the communic
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ls-electric · xbc-dn32u firmware15 февр. 2023 г.
- CVE-2023-2280330Наблюдать
LS ELECTRIC XBC-DN32U with operating system version 01.80 is missing authentication to perform critical functions to the PLC.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ls-electric · xbc-dn32u firmware15 февр. 2023 г.
- CVE-2023-2280630Наблюдать
LS ELECTRIC XBC-DN32U with operating system version 01.80 transmits sensitive information in cleartext when communicating over its XGT proto
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ls-electric · xbc-dn32u firmware15 февр. 2023 г.
- CVE-2022-275823Наблюдать
Passwords are not adequately encrypted during the communication process between all versions of LS Industrial Systems (LSIS) Co.
СредняяCVSS 5,9Эксплойта нетEPSS 0 %ls-electric · xg500031 авг. 2022 г.
- CVE-2023-2280517Наблюдать
LS ELECTRIC XBC-DN32U with operating system version 01.80 has improper access control to its read prohibition feature.
СредняяCVSS 4,3Эксплойта нетEPSS 0 %ls-electric · xbc-dn32u firmware15 февр. 2023 г.