LS Electric 厂商相关 10 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
LS Electric 是韩国工业自动化与电气设备制造商，专注于可编程逻辑控制器、人机界面和工业控制系统。其产品历史上曾曝出远程代码执行、跨站脚本请求伪造和权限绕过等漏洞，尤其在固件更新机制中存在安全隐患。2021 年至 2023 年期间，其工业控制产品被多次发现未授权访问和缓冲区溢出问题，影响关键基础设施安全。厂商虽发布安全补丁，但部分老旧设备仍存在未修复漏洞，需加强固件更新机制和访问控制策略。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2025-49850 | LS Electric GMWin 4 安全漏洞 — GMWin 4CWE-122 | 7.8AI | HighAI | 2025-06-17 |
| CVE-2025-49849 | LS Electric GMWin 4 缓冲区错误漏洞 — GMWin 4CWE-125 | 7.8AI | HighAI | 2025-06-17 |
| CVE-2025-49848 | LS Electric GMWin 4 缓冲区错误漏洞 — GMWin 4CWE-787 | 7.8AI | HighAI | 2025-06-17 |
| CVE-2023-22807 | LS ELECTRIC XBC-DN32U 访问控制错误漏洞 — XBC-DN32UCWE-284 | 9.8 | Critical | 2023-02-15 |
| CVE-2023-22806 | LS ELECTRIC XBC-DN32U 访问控制错误漏洞 — XBC-DN32UCWE-319 | 7.5 | High | 2023-02-15 |
| CVE-2023-22805 | LS ELECTRIC XBC-DN32U 访问控制错误漏洞 — XBC-DN32UCWE-284 | 6.5 | Medium | 2023-02-15 |
| CVE-2023-22804 | LS ELECTRIC XBC-DN32U 访问控制错误漏洞 — XBC-DN32UCWE-306 | 9.1 | Critical | 2023-02-15 |
| CVE-2023-22803 | LS ELECTRIC XBC-DN32U 访问控制错误漏洞 — XBC-DN32UCWE-306 | 7.5 | High | 2023-02-15 |
| CVE-2023-0103 | LS ELECTRIC XBC-DN32U 安全漏洞 — XBC-DN32UCWE-788 | 7.5 | High | 2023-02-15 |
| CVE-2023-0102 | LS ELECTRIC XBC-DN32U 访问控制错误漏洞 — XBC-DN32UCWE-306 | 9.1 | Critical | 2023-02-15 |
本页汇总了 LS Electric 厂商截至目前公开的全部 10 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。