Към съдържанието

CVE-2023-22806: LS Electric XBC-DN32U, изтичане на данни

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

LS ELECTRIC XBC-DN32U with operating system version 01.80 transmits sensitive information in cleartext when communicating over its XGT protocol. This could allow an attacker to gain sensitive information such as user credentials.

Засегнати продукти

  • LS Electric XBC-DN32U: Operating System Version 01.80

Вид слабост

История

  • 15 февруари 2023 Публикувано

Други уязвимости в LS Electric XBC-DN32U

Първоизточници

CVE-2023-22806: LS Electric XBC-DN32U, изтичане на данни | freedomonline.bg